SlowMist: Yearn への攻撃の根本的な原因は、Yearn yETH 加重ステーブルコイン交換プール契約における安全でない数学的演算でした。
cointime-jp-flash2025/12/05 03:38
著者:cointime-jp-flash
Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。 今すぐ取引しまし ょう!
新規ユーザー向け6,200 USDT相当のウェルカムパック 新規登録する
SlowMistのモニタリングによると、12月1日、分散型金融プロトコルyearnがハッカー攻撃を受け、約900万ドルの損失が発生しました。SlowMistのセキュリティチームはこのインシデントを分析し、根本原因を次のように確認しました。この脆弱性は、Yearn yETH Weighted Stableswap Poolコントラクトの供給量計算に使用される「_calc_supply」関数ロジックに起因しています。安全でない数学演算のため、この関数は計算中にオーバーフローと丸め誤差を許容し、新規供給量と仮想残高の積の計算に大きな偏差をもたらしました。攻撃者はこの欠陥を悪用して流動性を特定の値に操作し、流動性プール(LP)トークンを過剰に発行することで、不正に利益を得る可能性があります。類似プロトコルに見られるオーバーフローなどの同様の高リスク脆弱性を防ぐため、エッジケーステストを強化し、安全に検証された算術演算メカニズムを採用することが推奨されます。
0
0
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
こちらもいかがですか?
イスラエル最大手レウミ銀行、Galaxy提携でビットコインなど仮想通貨取引を開始へ
nextmoney•2026/08/17 05:03
ハーバード大学、ビットコインETF「IBIT」の売却停止 チューダー氏ファンドは増加
coinpost•2026/08/17 03:54

テザー、KPMGによる初の包括的監査を完了 2025年財務諸表に無限定意見
nextmoney•2026/08/17 02:00
NEOS買収で即戦力を獲得、ゴールドマン・サックスがビットコインETF市場で存在感
nextmoney•2026/08/17 00:54
暗号資産価格
もっと見るBitcoin
BTC
$63,260.15
+0.57%
Ethereum
ETH
$1,891.45
+0.72%
Tether USDt
USDT
$0.9989
+0.00%
USDC
USDC
$0.9997
-0.01%
XRP
XRP
$0.9959
-0.33%
Solana
SOL
$75.27
+0.07%
TRON
TRX
$0.3329
+0.57%
Hyperliquid
HYPE
$59.23
+3.24%
Dogecoin
DOGE
$0.07019
+0.70%
Zcash
ZEC
$508.79
+4.61%
PIの売却方法
BitgetがPIを上場 - BitgetでPIを簡単に売買しよう!
今すぐ取引する
まだBitgetに登録していませんか?Bitget新規ユーザー向けの6,200 USDTウェルカムパック!
今すぐ登録する