白帽黑客Kankodu:因修复Euler Finance上的漏洞导致了之后2亿美元的漏洞
金色财经报道,一位名为Kankodu的白帽黑客声称,他们提交了一份漏洞悬赏报告,在Euler Finance上引入了一个特定的漏洞,随后导致该借贷协议在3月份遭到2亿美元的攻击。Kankodu于2022年7月发现了Euler的首个存款漏洞,并因此获得了5万美元的奖励。
对这一漏洞的修复在Euler代码中引入了一个额外的函数"donateToReserves",旨在加强储备。然而,这一改动无意中导致了2亿美元被利用。