GPT-5 pegou esse bug de uma só vez depois de pensar 95 segundos > Sim - o bug crítico está na verificação de autoridade do atualizador "v2". > No update_v2 você chama vector::contains mas ignora seu valor retornado, portanto, a função nunca impõe que o remetente tx seja autorizado. Qualquer pessoa que possa passar uma referência ao objeto UpdateAuthority compartilhado pode atualizar o oráculo Prompt mínimo e resposta única abaixo:
⚠️ ANÚNCIO ⚠️ DE SEGURANÇA URGENTE Aproximadamente uma hora atrás, nosso contrato TLP foi explorado por meio de uma vulnerabilidade do oráculo em relação à falta de verificações de autoridade. Para proteger todos os usuários, TODOS os contratos inteligentes Typus foram imediatamente pausados. Estamos investigando ativamente com o suporte de emergência da @SuiFoundation e compartilharemos atualizações assim que as tivermos.
@dimacash_ *5 semanas atrás
Mostrar original
3,83 mil
37
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.