跳到正文
原文
OpenZeppelin 官方研究与审计·精选

OpenZeppelin 发布 Miden 标准库 diff 审计报告,发现 65 个问题含 2 个严重漏洞

原标题

Miden Standard Diff Audit

Miden · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

OpenZeppelin 对 0xMiden/protocol 仓库的 miden-standards crate 执行 diff 审计,覆盖约两个月开发、69 个提交,报告 65 个问题:严重 2 个、高危 4 个,审计时 35 个已修复、3 个部分修复。两个严重问题分别是多票据跨 PSWAP 交易中栈深度错位导致做市商资产被记入错误输出票据,以及索引式输入票据资产移除允许低序号票据窃取高序号票据资产。报告附修复建议及对应 pull request 编号。

推荐理由

非同质化 faucet 不追踪所有权,铸出的 NFT 凭持有即可转移,持有人无需任何授权。

来源:OpenZeppelin 官方研究与审计 · openzeppelin.com

打开原文

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。