Security firm Dedaub sab thiab nthuav tawm qhov tsis txaus ntseeg tseem ceeb ntawm qhov nrov Ethereum decentralized pauv Uniswap. Pab neeg tom qab cov txheej txheem kho cov kab laum, thiab cov khoom cuam tshuam tau ua tiav rov ua haujlwm dua - txwv tsis pub, tus neeg tawm tsam tuaj yeem cuam tshuam nrog kev lag luam los nyiag tus neeg siv cov nyiaj.
Uniswap zam kev phom sij thiab kho cov yam ntxwv tshiab
Raws li lub tuam txhab kev ruaj ntseg, qhov tsis muaj peev xwm tau ua tsis ncaj ncees lawm nrog Universal Router. Cov khoom no tso cai rau cov neeg siv Uniswap pauv ERC-20 tokens thiab tsis-fungible tokens "rau hauv ib qho kev sib pauv router."
Hauv lwm lo lus, cov neeg siv Uniswap tuaj yeem txhim kho lawv cov haujlwm thiab pauv ntau lub tokens thiab NFTs hauv ib qho kev lag luam, txuag sijhawm thiab nyiaj txiag. Qhov kev tivthaiv tshiab no tseem tso cai rau cov neeg siv hloov cov nyiaj mus rau cov neeg thib peb.
Thaum muaj qhov tsis zoo nyob rau hauv qhov chaw, tus neeg siv tuaj yeem xa cov kev hloov pauv mus rau lwm tus neeg sab nrauv, thiab tom kawg tuaj yeem nkag mus rau tus xa cov nyiaj. Dedaub piav li no:
(…) yog tias tus neeg sab nrauv code raug hu los ntawm ib qho chaw hauv kev hloov pauv (uas tshwm sim nws tus kheej vim muaj cov txheej txheem), cov cai tuaj yeem nkag mus rau UniversalRouter thiab thov cov tokens ib ntus hauv daim ntawv cog lus (…). Tus neeg tawm tsam kuj yuav tsum tau siv cov cai kom rov nkag mus rau lub router (hu rau ua tiav) thiab cheb tag nrho cov nyiaj token. Lub router tej zaum yuav muaj nyiaj nruab nrab ntawm kev lag luam vim yog lwm yam kev ua thiab kev hloov pauv hauv kev sib pauv nyuaj.
Universal Router tuav tus neeg xa khoom cov nyiaj thaum qhov kev sib pauv tiav. Thaum qhov no tshwm sim, cov nyiaj tau yooj yim, thiab tus neeg ua yeeb yam tsis zoo tuaj yeem tso lawv los ntawm kev hu xov tooj tshwj xeeb xws li "xa" nrog ".TRANSFER" lossis. “.SWB.”
Qhov tsis zoo tuaj yeem tso cai rau tus neeg ua yeeb yam phem "rov nkag" kev lag luam uas siv cov lus txib no. Thaum sab hauv, tus neeg tawm tsam tuaj yeem tuaj yeem "kho tag nrho cov nyiaj" los ntawm tus xa lub hnab nyiaj.
Lub tuam txhab kev ruaj ntseg tau ntxiv cov hauv qab no ntawm "qhov xwm txheej tsis kawg" qhov twg qhov tsis zoo tuaj yeem raug siv:
Yog tias tsis ntseeg txoj cai raug hu los ntawm txhua qhov chaw hauv kev hloov pauv, tus lej tuaj yeem rov nkag mus rau UniversalRouter thiab thov cov tokens uas twb muaj nyob hauv UniversalRouter daim ntawv cog lus. Xws li tokens tuaj yeem, piv txwv li, muaj nyob vim tias tus neeg siv xav tom qab yuav NFT, lossis hloov cov tokens mus rau tus neeg txais thib ob, lossis vim tias tus neeg siv hloov pauv ntau dua li qhov xav tau thiab npaj siab "cheb" cov seem rau lawv tus kheej thaum kawg ntawm UniversalRouter hu. Thiab tsis muaj qhov tsis txaus ntawm cov xwm txheej uas tus neeg txais tsis ntseeg tau hu ua (…).
Ethereum DEX muab $ 3 lab nyiaj hauv kab laum
Thaum Lub Kaum Ob Hlis 2022, Uniswap tau tshaj tawm Universal Router ua ib feem ntawm lawv qhov kev sib raug zoo NFT tshiab. Lub sijhawm ntawd, Uniswap Labs tshaj tawm txog $ 3 lab nyiaj pab kev pabcuam. Dedaub tau tso cai rau qhov nyiaj no rau lawv daim ntawv qhia kab mob ntawm cov khoom tshiab.
Lub tuam txhab ua kev zoo siab rau qhov khoom plig thiab qhov tseeb tias tus neeg ua yeeb yam tsis zoo yeej tsis siv qhov tsis zoo. Tsis tas li ntawd, lub tuam txhab kev ruaj ntseg yog "tsuas yog kab laum tshaj tawm uas Uniswap ua rau."
2022 yog lub xyoo muaj teeb meem rau crypto thiab pheej hmoo-ntawm cov khoom muaj nqis, thaum lub zog macroeconomic ua si tawm tsam kev lag luam nascent. Cov neeg siv tau ntsib teeb meem dhau ntawm tus nqi qis dua li cov neeg nyiag nkas thiab cov neeg ua phem phem coj ntau txhiab lab los ntawm kev lag luam.
Cov ntaub ntawv los ntawm on-chain analytics tuam txhab Chainalysis thov tias cov neeg ua phem phem tau txais ntau dua $ 26 nphom hauv cryptocurrency los ntawm 2017 txog 2021 ib leeg. Nws tseem yuav pom yog tias 2023 yuav txuas ntxiv lossis txo qhov kev xav no.
Raws li kev sau ntawv no, UNI tus nqi pauv ntawm $ 5.70 nrog rau kev txav mus los ntawm daim ntawv qhia hnub.
Tau qhov twg los: https://newsbtc.com/news/uniswap/uniswap-saved-vulnerability-security-firm/