数字化为武器:Osmosis 数学库中的 DoS 漏洞
blog.trailofbits.com | 漏洞 | #smart-contracts | #denial-of-service | #vulnerability-disclosure | #blockchain | #blockchain-security | #dos | #gas | #osmosis | #cosmos
摘要
Trail of Bits 披露 Osmosis 链数学库中的 DoS 漏洞:PowApprox 指数逼近的泰勒级数循环未设迭代上限,攻击者可构造消耗极少 gas 却占用节点 800 毫秒以上算力的交易,反复发送即可使整条链停摆;Osmosis 开发者已通过硬分叉修复。
- 发布时间
- 收录时间
Skip to content