PT-2021-24473 · Unknown · Liquity Protocol

Publicado 2021-08-05 · Atualizado 2021-08-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Protocolo Liquity (versões afetadas não especificadas)

Descrição:

Ocorre um erro temporário no cálculo da Relação de Garantia Total (TCR) na função batchLiquidateTroves durante o Modo de Recuperação. O problema decorre do cálculo incorreto da garantia total do sistema, que deveria excluir a garantia excedente do trove liquidado. Esse erro de cálculo pode impactar negativamente a taxa de liquidação e os ganhos de eficiência de gás decorrentes do agrupamento de múltiplas liquidações em uma única transação. No entanto, o impacto só é significativo em um conjunto muito restrito de circunstâncias, nas quais o TCR real resultante está próximo do limite do Modo de Recuperação. Os efeitos potenciais do bug incluem saída prematura do Modo de Recuperação, liquidação incorreta de troves e redistribuição de compensações contra o Stability Pool.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

GHSA-XH2P-7P87-FHGH

Produtos afetados

Liquity Protocol

Referências · 5

• https://github.com/liquity/dev/commit/c69d0bae30b5457e89724d880851a03ba7477905 · Nota
• https://github.com/liquity/dev/security/advisories/GHSA-xh2p-7p87-fhgh · Nota
• https://github.com/liquity/dev/blob/7c83ea11378454629618b3808b16fbfda69ee3e5/packages/contracts/contracts/TroveManager.sol#L722 · Nota
• https://osv.dev/vulnerability/GHSA-xh2p-7p87-fhgh · Aviso do Fabricante
• https://npmjs.com/package/@liquity/contracts · Nota