审计公司Zllic爆料SUI曾秘密修复十亿美元漏洞 可让黑客闪电贷攻击
[游戏] 时间:2025-07-12 06:47:23 来源:不幸而言中网 作者:要闻 点击:26次
今年5月上旬刚上线主网的新兴公链SUI,其代币在当时上架各大交易所时,开盘一度冲破$2,涨幅达2000%,交出不错的成绩单。但就在昨(16)日,SUI却爆出在3月时曾秘密修复区块链底层漏洞,并未对外公开。
Sui的安全漏洞,可能造成十亿美元的威胁
据安全审计公司Zellic官方爆料,SUI曾在今年3月份在未公示的情况下秘密修复了一个安全漏洞:“一个十亿美元量级的BUG:这个漏洞打破了Move编程语言的核心安全属性,并会破坏许多智能合约,例如闪电贷款(flash loans)。”
安全漏洞发生原因?
Zellic在文章中,也详细介绍了此漏洞的产生原因:SUI基于Move编程语言的移动验证器(move verifier)本身没有漏洞,但该验证器的编写方式允许攻击者对验证者隐藏部分代码,因此黑客可在不被发现的情况下运行违反网络安全原则的代码。
Zellic举例,黑客最可能采用的手法便是「闪电贷攻击」。常规来讲,贷款协议通常会向借款人发送无法删除的资产以证明债务关系,而该漏洞可以导致借款人有权限删除该资产,这样就无需偿还所借入的资金。
此外,Zellic还表示该漏洞对许多基于Move语言的区块链都可造成影响,并透露,同样使用Move语言的公链Aptos也曾在4月10日通过补丁修复了该漏洞。
另一家安全公司Neodyme的共同创办人Jasper也认为,倘若该漏洞未被修复,将造成重大经济损失:攻击者可以绕过多重安全防御系统,造成潜在的重大经济损失。
对于该消息,SUI的开发商Mysten Labs并没有过多回应,但已就此事向Cointelegraph致函,确认官方已修复该漏洞。
(责任编辑:经济时评)
相关内容
- 国际网络交易软件iOS榜单_TOP10币圈小白国际网络交易软件排名
- 涨停揭秘 | 华西能源首板涨停,封板资金7227.8万元
- ACN是什么币?ACN币官网、总量和交易平台介绍
- 创元科技:将参加苏州上市公司投资者集体接待日,高管在线解答投资者关心的公司治理、发展战略等问题
- 音乐欣赏指南,从入门到沉醉_如何欣赏音乐
- 银元多少钱一枚
- 2025年虚拟币交易平台app排行 比特币交易平台哪个好?
- meme币交易所app下载官方 meme币最新版下载官方app下载
- 电脑格式化全攻略,小白也能轻松搞定!电脑如何格式化
- 欧亿apk安卓版v6.5.0下载地址-芝麻交易所交易所app下载安卓版2023
- 苹果能用的虚拟币交易软件 十大虚拟币交易ios应用排名
- 某鲸鱼从Binance提取价值561万美元的UNI
- 乾隆皇帝到底活了多少岁?乾隆活到多少岁
- sc钱包平台-sc 钱包
精彩推荐
- 股票分时价-股票分时价格怎么确定
- 中金股票佣金
- meme币怎么注册 meme币交易所注册教程(最新)
- 超级现金交易平台
- 航天彩虹发生1笔大宗交易,折价率为9.03%
- 南航、同程被第三方背刺 票代黑产谁之殇?
热门点击
- 虚拟货币交易平台排名 views+
- oe交易所app下载 views+
- OK交易所官网入口登录 views+
- 欧易交易所 电脑 views+
- 易欧app官网下载 views+
- 欧易开户 views+
- 欧易正规 views+
- 0kx交易所官网 views+
- okx交易所app官网链接 views+