CVE-2026-73645 in Confidential Contracts
要約
〜によって VulDB • 2026年08月13日
OpenZeppelin Confidential Contractsは、Zama fhEVM上でアプリケーションを開発するための実験的なライブラリです。バージョン0.3.1より前では、ERC7984コントラクトはeuint64値を使用して機密性の高い総供給量を追跡していましたが、内部の_mint操作でオーバーフローが発生すると、その失敗が静かに無視される（サイレントに失敗する）可能性があります。contracts/token/ERC7984/extensions/ERC7984ERC20Wrapper.sol内のwrap関数およびonTransferReceived関数はこの失敗を処理しなかったため、ユーザーは対応する機密性の高いラップ済みトークンを受け取らずに基盤となるトークンを転送することができました。デフォルトのrate()では、約18.4兆個のトークンでラッパーが埋め尽くされ、その後のwrappingリクエストにより資金の損失を引き起こす可能性があります。この問題はバージョン0.3.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.