QB64 搜索技巧 核手提箱 文字记录 海洋云增白 开源地图 Bliss AI 搜索答案 深海沉船 自由职业 policy 小团队 颈挂空调 Chumby 个人电脑 极端主义 团队 世界 PostgreSQL AI工具 证券 DirectX 防溢 DrawingPics Zulip 儿童读物 化学 连续滚动 代码审查 三菱电机 更多

Sei网络两项严重漏洞披露 (usmannkhan.com)

原文: Sei

本文披露了作者在Sei网络中发现的两个严重漏洞。第一个漏洞存在于ABCI EndBlocker中,可能导致链停止运行,攻击者可通过创建特定地址的vesting账户触发该漏洞。第二个漏洞允许攻击者从任何账户中随意转移资金,攻击者可构造带有负值的MsgInternalEVMCall消息,将资金从受害者账户转移到攻击者账户。作者已将漏洞报告给Sei基金会,并获得了相应的赏金。