0xngmi ผู้ก่อตั้ง DefiLlama กล่าวบนโซเชียลมีเดียว่าปัจจุบัน friend.tech และเวอร์ชันที่แยกทั้งหมดจะเก็บคีย์ของผู้ใช้ไว้ที่ส่วนหน้า ดังนั้นจึงเป็นไปได้ที่จะขโมยคีย์ของผู้ใช้หรือเงินทุนทั้งหมดผ่านการอัปเดตส่วนหน้า บางตัวอาจไม่เก็บคีย์แบบเต็มไว้ที่ส่วนหน้า แต่มีคีย์อยู่ในหน่วยความจำที่ส่วนหน้า ดังนั้นจึงเสี่ยงต่อการถูกโจมตีแบบจัดเตรียมอยู่แล้ว
ความคิดเห็นทั้งหมด