SlowMist: La causa fundamental del ataque a yearn fue la existencia de operaciones matemáticas inseguras en el contrato del pool Yearn yETH.
Según un informe de Jinse Finance, SlowMist detectó que el 1 de diciembre, el protocolo de finanzas descentralizadas yearn fue víctima de un ataque hacker, resultando en una pérdida de aproximadamente 9 millones de dólares. El equipo de seguridad de SlowMist analizó el incidente y confirmó la causa raíz: la vulnerabilidad se originó en la lógica de la función _calc_supply utilizada para calcular el suministro en el contrato del Weighted Stableswap Pool de Yearn yETH. Debido a operaciones matemáticas inseguras, esta función permitía desbordamientos y errores de redondeo durante el cálculo, lo que provocaba desviaciones significativas en el producto entre el nuevo suministro y el saldo virtual. Los atacantes aprovecharon este defecto para manipular la liquidez a valores específicos y acuñar en exceso tokens de liquidez del pool (LP), obteniendo así ganancias ilícitas. Se recomienda fortalecer las pruebas en escenarios límite y adoptar mecanismos de operaciones aritméticas validadas por seguridad para prevenir vulnerabilidades críticas similares por desbordamiento en protocolos de este tipo.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
AMD lanza el diseño de rack de agentes inteligentes Helion AI, soportando hasta 32,768 núcleos, avalado por ocho fabricantes incluyendo Cisco y Dell.
AMD lanzó el diseño Helion AI rack, basado en las normas del Open Compute Project (OCP). La configuración solo de CPU admite hasta 32.768 núcleos de CPU y también ofrece una configuración empresarial integrada de CPU+GPU. La plataforma incorpora un token router que permite la programación de múltiples modelos. Ocho fabricantes de hardware líderes, incluidos Cisco, Dell y HPE, ya han anunciado su apoyo. Se espera que los productos relacionados salgan al mercado en noviembre de 2026.
“El AI no es el verdugo”: Bank of America se pone alcista sobre Salesforce (CRM.US), adquisición de software por 30 millones de dólares impulsa la revalorización de acciones tecnológicas
Bank of America elevó de forma poco común la calificación de Salesforce a "comprar" y estableció un precio objetivo de 285 dólares, justo cuando la empresa adquirió Loops por aproximadamente 30 millones de dólares. Las acciones de Salesforce subieron un 5% durante la sesión.
Precios de las criptos
Más
