跳到正文
原文
Google AI:DEV 作者专属(RSS)· DannyDoes·· 9 小时前AI 评分23

Portal 跨链流动性协议智能合约漏洞面分析:TVL 18.1 亿美元下的 10 类攻击向量

Smart Contract Vulnerability Surface Analysis: Portal

AI 导读

针对 TVL 约 18.1 亿美元的跨链流动性路由协议 Portal 的智能合约漏洞面分析列出 10 类攻击向量,整体风险评级 7/10(高)。其中代理管理员可无时间锁升级、跨链桥回调重入、预言机操纵被列为 Critical 或 High 严重度,报告建议引入至少 48 小时时间锁升级机制并为桥接回调添加重入锁。

来源:Google AI:DEV 作者专属(RSS) · dev.to