区块链新闻 bc
您现在的位置:首页 > 区块链新闻 > 安全机构:Sushiswap仿盘KIMCHI与YUNO有同样的智能合约漏洞

区块链新闻

BYDFi 获评 Crypto Expo Europe 最佳一体化加密交易平台 BYDFi 获评 Crypto Expo Europe 最佳一体化加密交...

塞舌尔 维多利亚,2026 年 3 月 3 日 — 全球加密交易所 BYDFi 宣布在 Crypto Expo Europe 2026 上获评 B...

  • BIT Network在第五届湾区元宇宙大会暨RWA年度成果...

    2025年12月10日,BIT Network参与了由香港区块链技术应用协会在香港亚洲电视主办的第五届湾区元宇宙大会。BIT Network在现场进行了开源路演,BIT链上RWA项目(珩祥科技-KW,艺链全球-ACG,安达科技-HDFS)及...

  • 笔误?BYDFi 在圣詹姆斯公园讲述 BUIDL 背后的故事

    维多利亚(塞舌尔),2025 年 9 月 30 日——作为纽卡斯尔联队官方合作伙伴,BYDFi 于 9 月 28 日俱乐部在圣詹姆斯公园迎战阿森纳的英超主场比赛中,在场边 LED 屏展示了“BUIDL YOUR DREAM FINANCE”口号。很快,我...

  • ClonTrader创新金融服务模式,为投资者开拓多元选择

    (2025年4月9日,香港)近日,全球领先的金融科技平台ClonTrader正式发布其最新战略规划,旨在凭借创新技术和先进交易系统,为全球投资者搭建多元化金融服务体系,助力投资者精准把握财富机遇。 获政府授权...

区块链技术

区块链技术和元数据粉碎如何迎来新时代 区块链技术和元数据粉碎如何迎来新时代

  自爱德华·斯诺登(EdwardSnowden)吹响了高度机密的全球监控计划以来,已经有将近7年的时间,煽动...

安全机构:Sushiswap仿盘KIMCHI与YUNO有同样的智能合约漏洞

发布时间:2020/09/02 区块链新闻 浏览:393

区块链经济网最新获悉:9月2日消息,CertiK安全研究团队发现Sushiswap仿盘的两个项目YUNo Finance (YUNO)与KIMCHI.finance (KIMCHI),其智能合约均存在漏洞。如果利用该漏洞,智能合约拥有者可以无限制地增发项目对应的代币数目,导致项目金融进度通胀并最终崩溃。

Yuno项目中拥有devaddr和owner身份的地址为同一个,因此其智能合约拥有者有权利进行无限制的代币增发。而Kimichi项目中拥有devaddr和owner身份不同,但由于devaddr的身份可以进行转移,因此也存在一定的风险。

为了确保无限增发漏洞不会被触发,对于Yuno和Kimichi两个项目的智能合约拥有者必须由外部进行限制。当前已经实施的限制条件与Sushiswap项目一致,即对任何由智能合约拥有者进行的智能合约操作,均有48小时的延迟。任何来自智能合约拥有者的操作都会被所有投资者观察到,并有48小时进行应对操作。

CertiK安全研究团队提醒,从投资者角度,当前Farming项目动辄百分之几千的回报率,极易促使投资者在没有对项目本身有足够了解的情况下进行盲目投资。例如SushiSwap,Yuno以及Kimchi三个项目均没有经过严谨的安全验证就快速上线。投资者可能会被巨大的利益回报迷惑,将宝贵资金投入到有极大风险的智能合约中。

姓 名:
邮箱
留 言: