Dedaub pab pawg tsis ntev los no tau tshaj tawm qhov tsis zoo ntawm UniSwap cov ntawv cog lus uas tuaj yeem ua rau muaj kev phom sij rau qee tus neeg siv.
UniSwap vulnerability
Hauv tweet tsis ntev los no, Dedaub tau tshaj tawm tias lawv pom cov kab laum ntawm UniSwap cov ntawv cog lus thiab qhia lawv txog qhov tsis zoo. Thaum cov lus teb tau txais, "UniSwap tau hais txog qhov teeb meem thiab rov ua dua Universal Router cov ntawv cog lus ntse ntawm tag nrho nws cov saw hlau."
Raws li cov Tweet los ntawm Dedaub, qhov tsis zoo no tau ua rau txoj hauv kev rau rov nkag rov qab tawm tsam, uas yuav tso cov neeg siv nyiaj. Pab pawg Dedaub piav qhia tias tus neeg tawm tsam yuav siv qhov tsis zoo no li cas.
Lub hnub yug ntawm qhov tsis zoo no tshwm sim rov qab rau lub Kaum Ib Hlis thaum UniSwap tau tshaj tawm nws Universal Router. Lub router no koom ua ke NFT thiab ERC-20 swapping rau ib qho kev sib pauv router. Lub hom phiaj yog los pab cov neeg siv ua ntau yam xws li swapping ntau NFTs thiab tokens hauv ib qho kev sib pauv.
Thaum siv kom raug, Universal Router cov lus txib yuav xa cov nyiaj tau los rau tus neeg tau txais kev pom zoo. Txawm li cas los xij, yog tias tus neeg thib peb tus lej raug hu thaum lub sijhawm hloov chaw, nws tuaj yeem rov nkag mus rau lub router thiab thov cov tokens hauv daim ntawv cog lus. Qhov no feem ntau yog vim tias Universal Router tuav qhov sib npaug ntawm kev lag luam.
Hauv lawv Cov Ntawv Pov Thawj-of-Concept, pab pawg Dedaub tau sau tseg tias tus neeg tawm tsam tuaj yeem ntxiv SWEEP cov lus txib rau tag nrho cov tokens uas tseem tshuav tom qab xa cov nyiaj pib. Raws li ib feem ntawm qhov kev sib pauv, tus neeg txais yuav sai sai tshem tag nrho cov nyiaj.
Uniswap pab neeg ua haujlwm nrawm
Dedaub pab neeg tam sim ntawd qhia rau UniSwap pab neeg ntawm qhov muaj peev xwm ntawm qhov kev tawm tsam no. Lawv tau qhia Uniswap pab pawg txhawm rau txhawm rau rov nkag mus rau hauv lawv lub router tshiab ua ntej xa mus.
Uniswap tau daws qhov teeb meem tam sim ntawd, ua qhov tsim nyog hloov kho ua ntej yuav txais daim ntawv cog lus. Uniswap muab khoom plig rau Dedaub pab pawg $ 40 txhiab tus kab mob muaj txiaj ntsig los qhia lawv txoj kev cog lus rau tib neeg kev ruaj ntseg. Txawm li cas los xij, pab pawg Uniswap tau ntsuas qhov teeb meem raws li qhov cuam tshuam loj tab sis qhov tshwm sim tsawg. Yog li ntawd, qhov no tuaj yeem tshwm sim hauv cov xwm txheej nyuaj heev.
cov DEX raws tu qauv UniSwap feem ntau paub txog kev tawm tsam rov nkag. Xyoo 2020, cov lus ceeb toom tau tshwm sim tias DEX, ua ke nrog Lendf.me, poob $ 25 lab hauv kev tawm tsam rov nkag yooj yim. Lub network kuj raug kev txom nyem lwm yam kev tawm tsam xws li nyiag nkas. Thaum Lub Xya Hli 2022, hackers tau ntes $ 8 lab hauv ETH siv phishing nres.
Tau qhov twg los: https://crypto.news/uniswap-universal-router-was-vulnerable-to-re-entrancy-attacks/