Rubriques tendance
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
réflexions sur l'exploit de @GMX_IO. Passer 20 minutes là-dessus pourrait vous sauver d'un exploit.
- Une attaque par réentrance est courante dans les contrats intelligents basés sur Solidity et est la cause principale du hack de @GMX_IO. Ce n'est ni nouveau ni facile à éviter dans les contrats intelligents basés sur EVM.
- Sui Move, la langue elle-même, a été conçue dans un modèle centré sur les objets - cela empêche les contrats intelligents basés sur Sui Move de subir de tels risques.
C'est touchant de voir ce qui est arrivé à @GMX_IO car cela a inspiré de nombreuses nouvelles idées.
Exploiter DeFi est risqué et je recommanderais sérieusement aux nouveaux constructeurs DeFi de s'orienter vers un langage plus robuste, ou au moins de passer des heures à rechercher ce qu'est une attaque par réentrance.
J'ai également écrit cela et j'espère que cela aidera :
Qu'est-ce qu'une attaque par réentrance et pourquoi cela ne se produit-il pas dans Sui Move :

10 juil., 00:40
La cause profonde de cette attaque provient d'un défaut de conception de @GMX_IO v1, où les opérations de position courte mettent immédiatement à jour les prix moyens globaux des shorts (globalShortAveragePrices), ce qui impacte directement le calcul des Actifs Sous Gestion (AUM), permettant ainsi la manipulation des prix des tokens GLP.
L'attaquant a exploité cette vulnérabilité de conception en tirant parti de la capacité du Keeper à activer `timelock.enableLeverage` lors de l'exécution des ordres (une condition préalable à la création de grandes positions courtes). Grâce à une attaque par réentrance, il a réussi à établir d'énormes positions courtes pour manipuler les prix moyens globaux, gonflant artificiellement les prix des GLP au sein d'une seule transaction et réalisant des bénéfices grâce aux opérations de rachat.

5,29K
Meilleurs
Classement
Favoris