链捕手消息，DeFi借贷协议RariCapital核心贡献者@JackLongarzo近日披露一起安全漏洞事件，此前在3月3日下午4:30左右，包括@samczsun、@hritzdorf等安全研究人员发现了一个跨多个Fuse池的漏洞，池0至32处于危险之中，管理员多签钱包立即暂停了所有Fuse池的借贷。
据介绍，该漏洞存在于旧版本的cToken和comptroller实施中，它允许在cEther赎回时进行跨资产重入，其中脆弱池中的所有资产都可以免费借入。这是因为在ETH转移之前，cEther状态尚未完全更新为赎回的影响。结果，所有可借用资产都可能从这些池中被盗。
对此，该项目表示每个Fuseatrisk池都很快升级到最新的cToken和Comptroller实施，从而防止此或类似的重入漏洞被利用。所有池都经过重新测试，以确认漏洞已得到修复，并在第二天早上重新启用借贷。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。