Bài đăng
浅酌w
💻这条我按代码评审看：据Blockaid监测，Avalanche上的Tranche Vault遭持续攻击，约两笔交易盗走约101万美元。攻击者用闪电贷铸造虚增份额，再赎回金库剩余USDC。
我的判断：该重点审的是份额记账，不能只怪闪电贷。份额若不对应真实资产，赎回就可能把虚增数字变成资金流失；监测时攻击仍在持续，也意味着止损机制需要审视。具体哪个环节有bug，还得等技术披露。
如果是我，会先核查铸造、赎回前后的资产与份额是否一致，再测试异常情况下能否暂停，而非只封闪电贷入口。大家帮忙review：资产一致性校验和单笔赎回限额，哪个更应优先补，为什么？
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$65.040,3+0,00%
ETH/USDTEthereum
$1.828,08+0,01%
OKB/USDTOKB
$88,31+0,01%
Bản tin thị trường hôm nay
1#Nvidia tiếp xúc với CEO Arm Haas, dự đoán nội bộ về ứng viên CEO mới
2#Chỉ số PPI của Mỹ trong tháng 10 tăng 6,5% so với cùng kỳ năm trước, thấp hơn kỳ vọng
3#Anthropic khởi động IPO roadshow, định giá tăng trở lại lên 1,8 nghìn tỷ đô la Mỹ
