Công ty bảo mật Dedaub nhận được 40.000 USD tiền thưởng phát hiện lỗi khi tiết lộ lỗ hổng đăng nhập lại Uniswap

Theo tin tức của BlockBeats, vào ngày 3 tháng 1, nhóm công ty bảo mật Dedaub thông báo rằng họ đã nhận được khoản tiền thưởng trị giá 40.000 USDC từ Uniswap Labs vì nó đã tiết lộ một lỗ hổng nghiêm trọng trong Uniswap có khả năng truy cập lại và rút tiền của người dùng. Tuy nhiên, nhóm Uniswap đã giải quyết lỗ hổng và triển khai lại hợp đồng thông minh Universal Router trên tất cả các chuỗi và tiền vẫn được an toàn. Uniswap đã phát hành hợp đồng thông minh Universal Router vào tháng 11 năm 2022, hợp đồng này có thể hợp nhất các trao đổi ERC20 và NFT thành một bộ định tuyến trao đổi.Người dùng có thể thực hiện các hoạt động không đồng nhất, chẳng hạn như trao đổi nhiều Token và NFT trong một giao dịch. Dedaub cho biết: "Bộ định tuyến nhúng ngôn ngữ tập lệnh cho các hoạt động mã thông báo khác nhau. Các lệnh như vậy có thể bao gồm việc truyền đến người nhận bên thứ ba (có thể không đáng tin cậy). Nếu mã của bên thứ ba được gọi bất kỳ lúc nào trong quá trình truyền, Mã có thể nhập lại UniversalRouter và tạm thời yêu cầu bất kỳ mã thông báo nào trong hợp đồng. Dedaub khuyến nghị Uniswap thêm khóa đăng nhập lại vào hoạt động thực thi cốt lõi của bộ định tuyến mới và triển khai lại.”