BTC

$64044.078

8.19%

ETH

$3147.496

5.70%

BNB

$591.278

5.16%

XRP

$0.536

3.51%

Defi

Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

22 Ocak 2023 - civarı 3 dakika okumak için dakikalar

Kilit noktaları:

  • Bir geliştirici, Uniswap çekirdek sözleşmesi SwapRouter'da bir hata buldu ve işlemde harcanmayan ETH, SwapRouter sözleşmesinde kalacak ve iade edilmeyecektir.
  • Ek olarak SwapRouter, herkesin ETH'yi sözleşmeden çekmesine olanak tanır ve bu, bir MEV botu veya işlemden sonra geri ödeme isteyen herhangi biri olabilir.
  • Geliştirici, güvenlik açığının geçen yılın Aralık ayında keşfedildiğini ancak bir hata raporu gönderdikten sonra Uniswap güvenlik araştırmacıları tarafından reddedildiğini söyledi.
Bir geliştirici, Uniswap çekirdek sözleşmesi SwapRouter'da bir hata buldu ve işlemde harcanmayan ETH, SwapRouter sözleşmesinde kalacak ve iade edilmeyecektir.
Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

Aralık ayında 2022 @jeiwan7 Uniswap'in SwapRouter sözleşmesinde bir hata buldu.

Geliştirici, güvenlik açığının keşfedildiğini ancak bir hata raporu gönderdikten sonra Uniswap güvenlik araştırmacıları tarafından reddedildiğini söyledi.

“Uniswap gibi projelerde, özellikle de üretimde birkaç yıl çalıştıktan sonra, gerçekten kritik ve yüksek önem derecesine sahip hatalar bulamazsınız. Bu yüzden aslında çok yüksek beklentilerim yoktu ve rapor için ödül almayacağımdan emindim. Hata bana gerçek gibi görünüyor ve yüksek güvenlik standartlarına sahip bir projenin onu neden düzeltmeden bıraktığını anlamak istedim.

Bir hata raporu gönderdim ve bir aydan uzun bir süre sonra yanıtlarını aldım: hatanın bir sorun olmadığını ve her şeyin beklendiği gibi çalıştığını söylediler. Buna katılmıyorum ????. Bu nedenle, bazılarınızın yeni bir şeyler öğrenmesi ve daha deneyimli güvenlik araştırmalarının hatanın gerçek olup olmadığına karar vermesi için bunu kamuya açıklamaya karar verdim."

Hata, kullanıcıların sözleşmeyle standart şekilde etkileşimde bulunurken para kaybetmesine olanak tanıyor. Bunlara ek olarak, Yönlendiriciyi Değiştir herkesin ETH'yi sözleşmeden çekmesine izin verir; bu bir MEV botu veya işlemden sonra para iadesi isteyen herhangi biri olabilir.

Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

Blog gönderisine göre, arayan kişi takas için ne kadar ETH harcanacağını bilemiyor çünkü takasları gerçekleştirmeden önce hesaplamak için kullanılan Teklifçi sözleşmesi, giriş tutarını değil yalnızca çıkış tutarını döndürüyor. Havuz tarafından hesaplanan girdi tutarı iade edilmiş olsa bile, fiyat değişikliği, işlemin gerçekleştirildiği anda hesaplanan girdi tutarının değişmesine neden olabileceğinden, girdi tutarı üzerinde kayma kontrolü yapılması gerekli olacaktı.

Daha önce Coincu da rapor kritik bir güvenlik açığı UniswapTüketicilere milyonlarca dolara mal olabilecek olan sorun düzeltildi. Bu hata, Uniswap'in Evrensel yönlendirici, hangi birleştirir NFT'ler ve ERC-20 belirteçleri tek bir takas yönlendiricisine.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

Böcek

ETH

Yönlendiriciyi Değiştir

Uniswap

Harold'ın Avatarı

Yazar

Harold

Finans dünyasının karmaşıklıklarını çözme tutkusuyla, geleneksel hisse senetlerinden risk sermayesinin son teknolojilerine kadar her şeyi kapsayan finans gazeteciliğinde dört yılı aşkın bir süre geçirdim. "Finansal piyasalar büyüleyici bir bilmecedir" derim sık sık, "ve insanların bunları anlamalarına yardımcı olmayı seviyorum." Beni Coincu okuyucularına açık ve anlayışlı finansal gazetecilik sunmaya iten şey bu.
Defi

Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

Kilit noktaları:

  • Bir geliştirici, Uniswap çekirdek sözleşmesi SwapRouter'da bir hata buldu ve işlemde harcanmayan ETH, SwapRouter sözleşmesinde kalacak ve iade edilmeyecektir.
  • Ek olarak SwapRouter, herkesin ETH'yi sözleşmeden çekmesine olanak tanır ve bu, bir MEV botu veya işlemden sonra geri ödeme isteyen herhangi biri olabilir.
  • Geliştirici, güvenlik açığının geçen yılın Aralık ayında keşfedildiğini ancak bir hata raporu gönderdikten sonra Uniswap güvenlik araştırmacıları tarafından reddedildiğini söyledi.
Bir geliştirici, Uniswap çekirdek sözleşmesi SwapRouter'da bir hata buldu ve işlemde harcanmayan ETH, SwapRouter sözleşmesinde kalacak ve iade edilmeyecektir.
Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

Aralık ayında 2022 @jeiwan7 Uniswap'in SwapRouter sözleşmesinde bir hata buldu.

Geliştirici, güvenlik açığının keşfedildiğini ancak bir hata raporu gönderdikten sonra Uniswap güvenlik araştırmacıları tarafından reddedildiğini söyledi.

“Uniswap gibi projelerde, özellikle de üretimde birkaç yıl çalıştıktan sonra, gerçekten kritik ve yüksek önem derecesine sahip hatalar bulamazsınız. Bu yüzden aslında çok yüksek beklentilerim yoktu ve rapor için ödül almayacağımdan emindim. Hata bana gerçek gibi görünüyor ve yüksek güvenlik standartlarına sahip bir projenin onu neden düzeltmeden bıraktığını anlamak istedim.

Bir hata raporu gönderdim ve bir aydan uzun bir süre sonra yanıtlarını aldım: hatanın bir sorun olmadığını ve her şeyin beklendiği gibi çalıştığını söylediler. Buna katılmıyorum ????. Bu nedenle, bazılarınızın yeni bir şeyler öğrenmesi ve daha deneyimli güvenlik araştırmalarının hatanın gerçek olup olmadığına karar vermesi için bunu kamuya açıklamaya karar verdim."

Hata, kullanıcıların sözleşmeyle standart şekilde etkileşimde bulunurken para kaybetmesine olanak tanıyor. Bunlara ek olarak, Yönlendiriciyi Değiştir herkesin ETH'yi sözleşmeden çekmesine izin verir; bu bir MEV botu veya işlemden sonra para iadesi isteyen herhangi biri olabilir.

Uniswap'te Kısmi Takaslarda Harcanmayan ETH'yi İade Etmeyen Hata Tespit Edildi

Blog gönderisine göre, arayan kişi takas için ne kadar ETH harcanacağını bilemiyor çünkü takasları gerçekleştirmeden önce hesaplamak için kullanılan Teklifçi sözleşmesi, giriş tutarını değil yalnızca çıkış tutarını döndürüyor. Havuz tarafından hesaplanan girdi tutarı iade edilmiş olsa bile, fiyat değişikliği, işlemin gerçekleştirildiği anda hesaplanan girdi tutarının değişmesine neden olabileceğinden, girdi tutarı üzerinde kayma kontrolü yapılması gerekli olacaktı.

Daha önce Coincu da rapor kritik bir güvenlik açığı UniswapTüketicilere milyonlarca dolara mal olabilecek olan sorun düzeltildi. Bu hata, Uniswap'in Evrensel yönlendirici, hangi birleştirir NFT'ler ve ERC-20 belirteçleri tek bir takas yönlendiricisine.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

67 kez ziyaret edildi, bugün 1 ziyaret yapıldı