gpt-5 detectó este error de un solo golpe después de pensar 95 segundos > Sí — el error crítico está en la verificación de autoridad del actualizador “v2”. > En update_v2 llamas a vector::contains pero ignoras su valor de retorno, por lo que la función nunca hace cumplir que el remitente de la transacción esté autorizado. Cualquiera que pueda pasar una referencia al objeto UpdateAuthority compartido puede actualizar el oráculo mínimo aviso y respuesta de un solo golpe a continuación:
⚠️ ANUNCIO DE SEGURIDAD URGENTE ⚠️ Aproximadamente hace una hora, nuestro contrato TLP fue explotado a través de una vulnerabilidad de oráculo relacionada con la falta de verificaciones de autoridad. Para proteger a todos los usuarios, TODOS los contratos inteligentes de Typus han sido PAUSADOS de inmediato. Estamos investigando activamente con el apoyo de emergencia de @SuiFoundation y compartiremos actualizaciones tan pronto como las tengamos.
@dimacash_ *hace 5 semanas
Mostrar original
3,84 mil
37
El contenido de esta página lo proporcionan terceros. A menos que se indique lo contrario, OKX no es el autor de los artículos citados y no reclama ningún derecho de autor sobre los materiales. El contenido se proporciona únicamente con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo vinculado para obtener más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. El holding de activos digitales, incluyendo stablecoins y NFT, implican un alto grado de riesgo y pueden fluctuar en gran medida. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti a la luz de tu situación financiera.