Разработчики MakerDAO исправили критическую уязвимость, которая могла привести к потере более 10% совокупных залоговых средств пользователей токена DAI, сообщает CoinDesk.
Пользователь HackerOne под ником lucash-dev обнаружил ошибку в планируемом обновлении системы Multi-Collateral Dai (MCD) на этапе тестирования. Уязвимость позволяла злоумышленнику украсть весь залог, находящийся на этапе ликвидации в MCD, одной транзакцией.
Согласно lucash-dev, возможность для атаки открывало полное отсутствие контроля доступа в смарт-контракте системы.
Когда MCD находилась в фазе ликвидации залогового долгового обязательства, атакующий мог создать фейковый аукцион с произвольной ставкой. Таким образом он получал весь залог, находящийся в системе.
Lucash-dev получил вознаграждение в $50 тысяч в рамках баунти-программы MakerDAO.
💡 Поздравляю, Ваш пост попал в рейтинг: Еженедельный рейтинг постов от djimirji. Неделя 30.9.2019-6.10.2019.
В случае апвоута поста с наградой, вознаграждение составило бы: 0.387 GOLOS
Hello, @maximus00. You received 100% upvote from UPRomo for burned GBG. Promoted this post in the queue: @maximus00.
Service added about 29.599 GBG to your post.
The instruction for burning, for promotion or a drop of posts.
Invest in UPRomo and promote increase in number of the burned GBG.
Agreement on the use of service UPRomo.
Здравствуйте, @maximus00. Вы получили 100% апвот от UPRomo за сожженные GBG. Продвигали этот пост в очереди: @maximus00.
Сервис прибавил к вашему посту примерно 29.599 GBG.
Инструкция по сжиганию для продвижения или задвигания постов.
Инвестируйте в UPRomo и способствуйте увеличению количества сжигаемых GBG.
Соглашение об использовании UPRomo.
✅
💡 Поздравляю, Ваш пост попал в рейтинг: Рейтинг постов от djimirji. Период 3.10.2019-5.10.2019.
В случае апвоута поста с наградой, вознаграждение составило бы: 1.079 GOLOS
Здравствуйте, @maximus00.
Вы получили 97.61% апвот от @goloslove.
Оплатил(a) ап поста: @maximus00.
Инструкция по использованию сервиса.
100%!
Фонд БОД сделал репост.
Ваше творчество в ленте.
Наша лента в telegram.
:)
Вы являетесь участником проекта БОД, поэтому все ваши посты
размещаются в ленте репостов фонда. Если не желаете получать
апвот фонда и этот комментарий, ставьте тег nobod.
@djimirji up!
@vik 100%
💡 @maximus00 получил апвоут на 5% (VotingPower 9307.49). Сила Голоса 19182.252.
Апайте посты блога: https://golos.id/@djimirji и будете получать апвоуты на 32%
Делегируй СИЛУ ГОЛОСА - получай VIP апвоут!
Условия вызова бота: