优惠论坛

标题: CertiK：Osmosis漏洞被利用 500万美元损失事件分析 [打印本页]

---

作者: 金色财经小编    时间: 2022-6-13 15:17

4 N& ^9 d: ?: B5 I0 [: \5 X* {

北京时间2022年6月7日，CertiK审计团队监测到Osmosis漏洞被利用，导致了约500万美元的资产受到损失。

& [5 {# O5 v: _8 j& L9 S! V

此次事件起因于函数MaximalExactRatioJoin中存在的代码漏洞。

1 t1 @; B3 A( t! q! W3 [

该函数由CalJoinPoolShares调用，根据输入的代币数量计算份额。函数MaximalExactRatioJoin的漏洞导致一旦用户通过JoinPool提供流动性，CalJoinPoolShares就会向用户提供远大于其原本应给的LP份额。

0 J5 w* \& p1 t& Y: w# l

0 \ `/ H9 ^% x" A) S

推特公告链接:

---

欢迎光临 优惠论坛 (https://tcelue.cc/)

Powered by Discuz! X3.1