Klevgr Settlement Logic Flaw: KLV Inflation via Referral+Royalty>100%

漏洞总结：Marketplace 结算时 referral % + royalty % 超过 100% 导致 KLV 被静默跳过 漏洞概述 类型：逻辑漏洞（结算不变量被破坏） 严重度：Critical（CVSS 9.0 / 10） 根因： 无条件支付 ，而卖家余额仅在 时支付。当 时，组合不变量 被破坏，导致 的 KLV 被静默跳过（negative seller share 被跳过）。 触发条件： （例如 referral 100% + royalty 100% = 200%）。 影响范围 受影响组件： - （ 、 、 ） - （ ） - （ ） - （ ） - （ ） 影响： - KLV 通胀：任何创建新 collection 的账户可无限铸造 KLV。 - 市场订单的 KLV 被静默跳过，导致卖家余额为负。 - 攻击者可利用此漏洞进行 KLV 通胀攻击。 修复方案 Layer 0 — 紧急守卫（已部署，前向兼容）： - 在 中增加守卫，当 时，拒绝交易或调整比例。 Layer 1 — 协议修复（共识，epoch-gated）： - 在 中增加检查，确保 。 推荐加固（纵深防御）： - 将 限制为 。 - 在 中增加断言，确保 。 - 在 中增加检查，确保 。 POC 代码 证据 回归测试（本地）： - 测试用例： - 测试步骤： 1. 创建 NFT collection，设置 2. 创建 marketplace，设置 3. 购买市场订单，触发结算 4. 观察 KLV 被静默跳过，卖家余额为负 主网利用（已观察）： - 攻击者地址： - 交易哈希： - 时间：2026-06-04 - 结果：KLV 被静默跳过，卖家余额为负。 参考 漏洞报告： 相关代码： 相关文档：

目標達成すべての支援者に感謝 — 100%達成しました！

Klevgr Settlement Logic Flaw: KLV Inflation via Referral+Royalty>100%

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Klevgr Settlement Logic Flaw: KLV Inflation via Referral+Royalty>100%

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！