搜索技巧 海洋云增白 开源地图 AI 搜索答案 沙丘魔堡2 压缩机站 自由职业 policy 小团队 颈挂空调 Chumby 个人电脑 极端主义 团队 PostgreSQL AI工具 证券 DirectX DrawingPics 化学 KDE 披萨农场 多动症 植物学 分析化学 Three.js 大会 残疾人学校 初创 QB64 更多

Sei网络两项严重漏洞披露 (usmannkhan.com)

本文披露了作者在Sei网络中发现的两个严重漏洞。第一个漏洞存在于ABCI EndBlocker中,可能导致链停止运行,攻击者可通过创建特定地址的vesting账户触发该漏洞。第二个漏洞允许攻击者从任何账户中随意转移资金,攻击者可构造带有负值的MsgInternalEVMCall消息,将资金从受害者账户转移到攻击者账户。作者已将漏洞报告给Sei基金会,并获得了相应的赏金。