Jump to content

Recommended Posts

Posted

Уязвимости в дизайне платформы рынка предсказаний Augur остаются открытыми

 

 

Анализ ошибок, обнаруженных на платформе децентрализованного рынка предсказаний Augur, выявил ряд конструктивных недостатков.

 

В частности, был выявлен потенциальный вектор атаки на основе расхождений между датой истечения срока действия рынка и датой его исхода. Многие пользователи Augur используют различные веб-интерфейсы, которые предлагают нестандартные функции и открыты для манипуляций. В частности, многие тяготеют к рынкам, которые кажутся надежными. Это создает ажиотаж вокруг нескольких рынков, которыми их создатели, возможно, способны манипулировать.

 

Пользователи ставят токены REP и получают вознаграждение, если они выбирают выигрышный результат. Это стимулирует голосовать за самый популярный результат, независимо от того, является ли он вероятным. Кроме того, действительное обязательство, которое теряется, если рынок считается недействительным, остается фиксированным, поэтому мошенники могут постоянно создавать фиктивные рынки.

 

 

Читать полностью

  • sashka_somik changed the title to Обнаружены уязвимости в дизайне платформы рынка предсказаний Augur

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • На бирже Bithumb обнаружены «забытые» криптоактивы на $200 млн

      Южнокорейская криптобиржа Bithumb, вторая по величине в стране, выявила 2,6 млн неактивных клиентских счетов, владельцы которых не заходили в аккаунт и не проводили операций более года. Общая сумма «спящих» средств на этих счетах достигла около $201,8 млн. Самый крупный неактивный баланс составил $2,84 млн, а максимальный срок бездействия по одному из счетов достиг 4380 дней — почти 12 лет. В Bithumb пояснили, что в прошлые бычьи циклы множество розничных инвесторов пришли на рынок, но впос

      in Новости криптовалют

    • Глава Chainalysis назвал точки уязвимости децентрализованных бирж

      Генеральный директор компании Chainalysis Джонатан Левин (Jonathan Levin) считает, что рынок децентрализованных финансов (DeFi) рискует потерять миллиарды долларов. Причина — критические точки уязвимости протоколов. По словам Левина, ошибки в кодах смарт-контрактов, слабая защита ключей доступа администраторов и разработчиков, а также отсутствие аудита стали точками входа злоумышленников.   «Все в ончейн-финансах сосредоточены на росте стоимости, а не на безопасности, которая фактиче

      in Новости криптовалют

    • Команда Curve Finance выплатила $250 000 за обнаружение критической уязвимости

      Уязвимость, которая была обнаружена в протоколе децентрализованного финансирования Curve Finance, можно было использовать для манипулирования балансами и вывода средств из пулов ликвидности, объявила команда проекта. Исследователь кибербезопасности под псевдонимом Марко Крок (Marco Croc), связанный с Kupia Security, получил вознаграждение в $250 000 за выявление этой критической уязвимости. Команда Curve Finance признала, что эксплойт мог позволить хакерам совершать многомиллионные кражи ак

      in Новости криптовалют

    • Проект Curio потерял криптоактивы на $16 млн из-за уязвимости в смарт-контракте

      Криптопроект Curio пострадал от эксплойта смарт-контракта на основе MakerDAO из-за критической уязвимости, связанной с правом голоса. Злоумышленник смог украсть цифровые активы на $16 млн. Команда Curio заверила пользователей, что эксплойт затронул только сторону Эфириума, а контракты на основе Polkadot и Curio Chain остаются в безопасности. Специалисты Curio выяснили, что проблема заключалась в контроле доступа к разрешению. Хакер приобрел небольшое количество токенов Curio Governance (CG

      in Новости криптовалют

    • OKX лишилась около $400 000 из-за уязвимости в устаревшем смарт-контракте

      Децентрализованная биржа OKX подверглась хакерской атаке и потеряла более $400 000 из-за предполагаемого нарушения безопасности в смарт-контракте. Площадка пообещала пользователям возместить их финансовые потери. Опасения возникли когда пользователи стали замечать несанкционированные транзакции с адресов, связанных с OKX DEX. Ранее эти адреса были авторизованы в OKX DEX для совершения транзакций. Предполагается, что адрес 0x1f14e38666cdd8e8975f9acc09e24e9a28fbc42d может быть связан с хакера

      in Новости криптовалют

×
×
  • Create New...