Bancor在漏洞中挣扎

Bancor的漏洞已被发现，这是一个针对以太坊和EOS的链上流动性协议。缺陷在于几天前发布的新智能合约v0.6。

昨晚格林尼治标准时间上午12:00，在2020年6月16日部署的BancorNetwork v0.6智能合约的新版本中发现了一个漏洞。

所有用户资金都是安全的。

我们已经部署了Bancor Network合同的新版本来修复此漏洞。

-Bancor（@Bancor）2020年6月18日

Bancor协议允许您管理和集成以太坊和EOS区块链的流动性，以便每个令牌都可以拥有自己的流动性并创建自己的流动性池而不会出现问题。

然而，该池系统具有一些小的缺点，因为它可能由于一个令牌和另一个令牌之间的不平衡而导致损失，并且因此由于用户将花费太多来重新平衡池而给用户带来不便。

为了解决这种称为永久损失的问题，Bancor开始工作，并与Chainlink合作开发了一个新系统，该系统使您可以通过这种预言机来调整价格，从而将风险限制为单个令牌。

显然，必须对这样的系统进行测试，事实上，Bancor已经对Bancor v2进行了2个月的测试，该测试将于下个月发布。

但是，在发布此更新之前，Bancor在几天前发布了Bancor Network v0.6，以为新系统做基础准备。

此时，经过几次测试，新的智能合约已在几天前的6月16日被激活，但是在最后几个小时，团队发现了系统中的一个漏洞（据传是未经验证的safeTansferFrom）。允许偷走所有资金。

资金仍然安全，没有人损失任何东西，至少在各种Bancor社交网络上都说过，这也提供了检查钱包是否与漏洞有关的程序。

与这些智能合约进行交互的任何人都可以使用此站点进行检查。

出现漏洞时该怎么办

如果这些智能合约之一被识别为已与您的钱包进行了交互，请按下紫色按钮“拒绝合约”并确认交易。

接下来，您需要转到Bancor支持页面，并通过提供您的地址来打开报告，以便可以将资金转移给合法所有者。

简而言之，至少在目前，团队似乎已经迅速介入并且没有人损失资金。

—-

原文链接：https://cryptonomist.ch/2020/06/18/bancor-vulnerabilita/

原文作者：Alfredo de Candia

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。