Công ty bảo mật Dedaub tiết lộ lỗ hổng Reentrancy trong Bộ định tuyến chung mới của Uniswap, nhận tiền thưởng lỗi

Nhóm của công ty bảo mật Dedaub đã thông báo rằng họ đã nhận được tiền thưởng báo cáo lỗ hổng bảo mật từ Uniswap Labs vì đã tiết lộ một lỗ hổng Uniswap nghiêm trọng có khả năng truy cập lại và rút tiền của người dùng. Tuy nhiên, tiền vẫn an toàn và nhóm Uniswap đã giải quyết lỗ hổng và triển khai lại hợp đồng thông minh Bộ định tuyến chung trên tất cả các chuỗi. Uniswap sẽ phát hành hợp đồng thông minh bộ định tuyến chung "Universal Router" vào tháng 11 năm 2022, hợp đồng này có thể hợp nhất các trao đổi ERC20 và NFT thành một bộ định tuyến trao đổi và người dùng có thể thực hiện các hoạt động không đồng nhất, chẳng hạn như trao đổi nhiều mã thông báo và NFT trong một giao dịch . Dedaub cho biết, "Bộ định tuyến nhúng ngôn ngữ kịch bản cho các hoạt động mã thông báo khác nhau, các lệnh như vậy có thể bao gồm việc truyền tới người nhận bên thứ ba (có thể không đáng tin cậy). Nếu mã của bên thứ ba được gọi tại bất kỳ thời điểm nào trong quá trình truyền, mã này có thể nhập lại UniversalRouter và tạm thời yêu cầu bất kỳ mã thông báo nào trong hợp đồng.