Gains Network 的 gTrade 协议中存在两个漏洞，可使利润高达 900

据 PANews 报道，区块链安全公司 Zellic 于 4 月 19 日发布的一份报告显示，Gains Network 的 gTrade 协议存在两个明显的漏洞。无论交易代币的价格如何，这些漏洞都可能让交易者在每笔交易中获利 900%。其中一个漏洞是在 Gains 的早期版本中发现的，但后来已被修复。另一个漏洞只是在该协议的一个分叉版本中才被发现。 Zellic 在研究中发现，Gains 分叉中的一个漏洞允许攻击者通过设置极高的开盘价和稍低的止损价来获利。当攻击者下达一个远高于实际价格的订单，并设置一个接近这个价格的止损时，系统会错误地将当前价格（受订单影响）作为开盘价，导致止损条件迅速触发。此时，攻击者可以执行止损操作，从原本几乎为零的利润率中获得高达 900% 的非法利润，对协议的资金安全构成严重威胁。 Zellic 发现的第二个漏洞允许交易者通过特定操作获得异常高额的卖单利润。当交易者设置的止盈或止损点正好是以太坊中uint256类型的最大值（即2^256-1）时，由于数值溢出，系统会错误地计算利润，使交易者获得高达900%的利润，而与实际交易情况无关。第二个漏洞确实存在于 Gains 的早期版本中，但后来已被修复。当前版本不包含此漏洞，因为它在更新和初始设置止盈点和止损点时进行了检查。 Zellic 表示，其员工已将这些漏洞告知 Gains 的分叉项目 Gambit Trade、Holdstation Exchange 和 Krav Trade 的开发人员，这些开发团队已确保其协议中不存在这两个漏洞。不过，Zellic 警告说，Gains 的其他分叉项目可能仍然存在漏洞。Zellic 声称，一些流行的 DeFi 交易应用程序都是从 Gains Network 的基本代码中衍生出来的，包括上述的 Gambit Trade 和 Holdstation 以及许多其他协议。他们是在研究一个特定的分叉时发现这个漏洞的，但拒绝透露是在哪个分叉中发现的。Zellic 已将这两个安全漏洞告知上述所有分叉版本，并联系了加密货币安全联盟，以寻找可能受这些漏洞影响的其他协议。