慢雾：Drips Network 因整数转换漏洞损失约 2.49 万枚 DAI

【慢雾：Drips Network 因整数转换漏洞损失约 2.49 万枚 DAI】 Foresight News 消息，据慢雾监测，去中心化打赏协议 Drips Network 遭攻击，损失约 2.49 万枚 DAI。慢雾分析显示，此次攻击根源在于 DaiDripsHub 合约中 give（address,uint128）函数存在整数类型转换缺陷，该函数在未验证入参是否超过 int128 最大值的情况下，将 uint128 类型金额转换为 int128 类型。攻击者通过传入超出 int128 范围的特定数值，使转换后金额变为负数，进而导致转账方向被反转，储备金合约由此向攻击者账户执行了异常提款，最终导致储备资金被耗尽。 https://foresightnews.pro/news/h5Detail/108699