BlockSec：ExactlyProtocol被攻击的根本原因是#insufficient_check
8月18日消息，BlockSec发推称，DeFi借贷协议Exactly Protocol被攻击的根本原因是#insufficient_check，攻击者通过直接传递未经验证的虚假市场地址，并将_msgSender更改为受害者地址，从而绕过DebtManager合约杠杆函数中的许可检查。然后，在不受信任的外部调用中，攻击者重新进入DebtManager合约中的 crossDeleverage函数，并从_msgSender种盗取抵押品。
免责声明：比特网作为开放的信息发布平台，所有资讯仅代表作者个人观点，与我们无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
相关资讯