OpenZeppelin发布错误漏洞修复分析

金色财经报道，Whitehat Zb3 于 2021 年 8 月 21 日在 OpenZeppelin 的 TimelockController 合约中提交了一个严重的可重入漏洞，该漏洞影响了 Immunefi 漏洞赏金平台上托管的一个项目。该项目选择保持匿名，已向白帽子支付了一笔未公开的金额（包括匿名奖金），OpenZeppelin 慷慨地向白帽子支付了 25,000 美元的奖金，以表彰他们对社区安全的贡献，并发布了补丁。

据其所知，这是 OpenZeppelin 在其开源智能合约库中唯一存在的严重漏洞。该漏洞已在受影响的项目中进行了修补，OpenZeppelin 已发布了修复该漏洞的更新合约版本。所有使用 TimelockController 的项目都应该迁移。

据悉，Immunefi 是智能合约和 DeFi 项目的首要漏洞赏金平台。（medium）

OpenZeppelin发布错误漏洞修复分析本文于9/14/2022 9:08:06 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢OpenZeppelin发布错误漏洞修复分析,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

加拿大歌手推出的数字收藏品将在NFT市场OpenSea上拍卖:加拿大歌手Shawn Mendes同意与虚拟形象品牌Genies合作发行数字可穿戴设备，该收藏品将于周五中午在NFT交易平台OpenSea上首次拍卖。（CoinDesk）

加拿大歌手推出的数字收藏品将在NFT市场OpenSea上拍卖本文于2021/2/27 1:22:21被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢加拿大歌手推出的数字收藏品将在NFT市场OpenSea上拍卖,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2/27/2021 1:22:22 AM]

OKChain进度月报：OpenDEX开发完成90%:据OKChain官方发布的8月项目进度月报显示：OKChain测试网已升级至v0.11.1版本，增添了支持OpenDEX-Desktop v0.0.2的核心功能。同时，完成新一轮的代码优化与Bug修复工作；在产品设计方面：OpenDex桌面版整体开发进度已完成90%，其中功能已开发测试完毕。Wasm智能合约的开发完成90%；并且，OKChain首届“黑客松”创新应用大赛评审结果正式亮相。共有来自业内的8家权威评委对参赛作品进行全面评估并打分。本次共有24个参赛团队和个人提交的作品，涉及DEX、数字资产钱包、API、虚拟机、区块链浏览器、Staking、开发者工具、SDK、跨链等多个创新应用领域。[9/11/2020 12:00:00 AM]

动态 | Openfinance上线对冲基金代币Protos:据coindesk报道，受监管的数字资产交易平台Openfinance已将对冲基金代币Protos添加到其平台，代币符号为PRTS。这是最早在替代交易系统（ATS）上交易的加密对冲基金之一。[7/10/2019 12:00:00 AM]

相关资讯