慢霧:yearn 遭遇攻擊的根本原因是 Yearn yETH 池合約存在不安全的數學運 算
顯示原文
Jinse Finance報導,據SlowMist監測,12月1日,去中心化金融協議yearn遭遇駭客攻擊,造成約900萬美元損失。SlowMist安全團隊對該事件進行了分析,確認根本原因如下:漏洞源於Yearn yETH加權穩定幣交換池(Weighted Stableswap Pool)合約中用於計算供應量的_calc_supply函數邏輯。由於存在不安全的數學運算,該函數在計算過程中允許溢位和捨入誤差,導致新供應量與虛擬餘額的乘積計算出現顯著偏差。攻擊者利用此缺陷可將流動性操控至特定數值,並超額鑄造流動性池(LP)代幣,從而非法獲利。建議加強邊界場景測試,並採用經過安全驗證的算術運算機制,以防範同類協議中此類溢位等高危漏洞。
0
0
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與
您也可能喜歡
消息人士表示:Anthropic聘請Google資深芯片專家,進軍硬體領域。
智通财经•2026/08/21 20:11
市場資訊:受地震災害影響,哥倫比亞國家石油公司旗下太平洋液化天然氣項目建設進度延遲。
智通财经•2026/08/21 19:56
加密貨幣價格
更多Bitcoin
BTC
$77,394.05
+6.41%
Ethereum
ETH
$2,436.59
+5.01%
Tether USDt
USDT
$0.9996
-0.01%
XRP
XRP
$1.38
+11.69%
USDC
USDC
$1
-0.00%
Solana
SOL
$91.57
+4.87%
TRON
TRX
$0.3403
+0.19%
Hyperliquid
HYPE
$75.46
+3.15%
Dogecoin
DOGE
$0.08541
+7.09%
Zcash
ZEC
$708.26
+23.08%
如何出售 PI
Bitget 上架 PI:在 Bitget 上快速購買或出售 PI!
立即交易
還不是 Bitget 用戶嗎?新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊