اكتشف Uniswap ضعفًا خطيرًا قد يؤدي إلى خسارة مليارات الدولارات

https://news.coincu.com/157833-uniswap-detected-critical-vulnerability/

كان فريق Dedaub أول من حدد مشكلة إعادة الدخول التي ربما أدت إلى خسارة أموال العملاء. ثم أبلغوا مجموعة تطوير Uniswap.

أقر مطور DEX بالخطأ وأصلحه وأعاد نشر عقود Universal Router الذكية عبر جميع شبكات Polygon.

لاحظ فريق Dedaub أن هذه المشكلة تم تحديدها بسبب قرار Uniswap لتقديم جهاز التوجيه العالمي ، الذي يجمع بين NFTs و ERC-20 في جهاز توجيه مبادلة واحد. وفقًا لتحليلهم ، قد تقوم الجهات الخبيثة بتضمين لغة نصية لجميع الأنشطة الرمزية.

بعد إعادة نشر Uniswap ملفUniversal Router وإضافة "قفل إعادة الدخول إلى العملية الأساسية" ، أصبحت الأموال الآن آمنة. بالنسبة الىديفيلاما البيانات ، DEX تدير حاليًا 3.27 مليار دولار من الأصول ، وهي الأكبر من حيث القيمة الإجمالية المحجوزة في DEXs.

نظرًا للطريقة التي يتم بها التعامل مع المعاملات في blockchain القائمة على الحسابات مثلإيثريوم ، فإن هجوم إعادة الدخول هو خطأ تعاقد ذكي نموذجي. اكتشف المتسللون هذا الخلل بمرور الوقت وسرقوا مئات الملايين من الرموز المميزة.

بالنسبة للمنظور ، تجدر الإشارة إلى أنه تم استخدام هجوم إعادة الدخول لقفل الملايين من ETH في أول DAO على الإطلاق في Ethereum ، مما تسبب في انقسام الشبكة إلى Ethereum ذي السلسلة الأطول و Ethereum الكلاسيكي لإثبات العمل.

من أجل الاستفادة من هذا الضعف ، يبدأ المهاجم حلقة لا نهاية لها بين العقود الذكية الضعيفة وعقدهم الذكي ، مما يؤدي إلى استنزاف ما يملكه الأخير من أموال. بمجرد قبول المعاملة من المجمع ، لا يمكن للضحية استرداد الأموال لأن العقود الذكية يتم تنفيذها على طبقة أساسية ثابتة.

تم منح Dedaub مكافأة قدرها 40،000 دولار كجزء من برنامج 3 ملايين دولار الذي أطلقه Uniswap.