SlowMist: la causa principale dell’attacco a yearn è stata la presenza di operazioni matematiche non sicure nel contratto del pool Yearn yETH
Secondo quanto riportato da Jinse Finance, e monitorato da SlowMist, il 1° dicembre il protocollo di finanza decentralizzata yearn è stato vittima di un attacco hacker che ha causato una perdita di circa 9 milioni di dollari. Il team di sicurezza di SlowMist ha analizzato l'incidente e confermato la causa principale come segue: la vulnerabilità deriva dalla logica della funzione _calc_supply utilizzata per calcolare la fornitura nel contratto del Weighted Stableswap Pool di Yearn yETH. A causa di operazioni matematiche non sicure, questa funzione consente overflow ed errori di arrotondamento durante il calcolo, portando a una significativa discrepanza nel prodotto tra la nuova fornitura e il saldo virtuale. Gli attaccanti hanno sfruttato questa falla per manipolare la liquidità a valori specifici e coniare in eccesso i token di liquidità del pool (LP), ottenendo così profitti illeciti. Si raccomanda di rafforzare i test sugli scenari limite e di adottare meccanismi aritmetici verificati per la sicurezza, al fine di prevenire vulnerabilità ad alto rischio come l'overflow in protocolli simili.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le aspettative di un aumento dei tassi a ottobre si raffreddano ulteriormente, il vicepresidente della Federal Reserve Jefferson: potrebbe essere necessario più tempo per valutare i prossimi passi
Il vicepresidente della Federal Reserve, Jefferson, ha dichiarato giovedì: "Qualsiasi futura modifica della politica monetaria dovrà essere decisa attraverso un attento esame delle tendenze dei dati, delle prospettive in continua evoluzione e dell’equilibrio dei rischi. Io e i miei colleghi potremmo aver bisogno di più tempo per formulare un giudizio". Questa dichiarazione prosegue l’opinione espressa martedì dal “numero tre” Williams, secondo cui non c’è fretta di aumentare i tassi d’interesse. Dopo l’intervento di Jefferson, le aspettative del mercato per un rialzo dei tassi a ottobre sono scese dal 35% al 24%.
Prezzi delle criptovalute
Altro
