gpt-5 caught this bug in one shot after thinking 95 seconds > Yep — the critical bug is in the “v2” updater’s authority check. > In update_v2 you call vector::contains but you ignore its return value, so the function never enforces that the tx sender is authorized. Anyone who can pass a reference to the shared UpdateAuthority object can update the oracle minimal prompt and one-shot response below:
⚠️ URGENT SECURITY ANNOUNCEMENT ⚠️ Approximately one hour ago, our TLP contract was exploited via an oracle vulnerability regarding a lack of authority checks. To protect all users, ALL Typus smart contracts have been immediately PAUSED. We are actively investigating with emergency support from @SuiFoundation and will share updates as soon as we have them.
@dimacash_ *5 weeks ago
8,6 mil
48
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.