慢霧：Drips Network因整數轉換漏洞損失約2.49萬枚DAI

金色財經報道，7月5日，據慢霧監測，去中心化打賞協議Drips Network遭攻擊，損失約2.49萬枚DAI。 慢霧分析顯示，此次攻擊根源在於DaiDripsHub合約中 give（address,uint128）函數存在整數類型轉換缺陷，該函數在未驗證入參是否超過int128最大值的情況下，將uint128類型金額轉換爲int128類型。攻擊者通過傳入超出int128範圍的特定數值，使轉換後金額變爲負數，進而導致轉賬方向被反轉，儲備金合約由此向攻擊者賬戶執行了異常提款，最終導致儲備資金被耗盡。