SlowMist: Основна причина атаки на yearn полягає в небезпечних математичних операціях у смарт-контракті пулу Yearn yETH
Jinse Finance повідомляє, що за даними моніторингу SlowMist, 1 грудня децентралізований фінансовий протокол yearn зазнав хакерської атаки, що призвела до втрат приблизно 9 мільйонів доларів. Команда безпеки SlowMist проаналізувала цю подію та підтвердила основну причину: вразливість виникла через логіку функції _calc_supply, яка використовується для обчислення обсягу пропозиції у смарт-контракті Yearn yETH Weighted Stableswap Pool. Через небезпечні математичні операції ця функція дозволяла переповнення та похибки округлення під час обчислень, що призводило до значних відхилень у розрахунку добутку нової пропозиції та віртуального балансу. Зловмисник скористався цим недоліком, щоб маніпулювати ліквідністю до певного значення та надмірно випускати токени ліквідності (LP), отримуючи незаконний прибуток. Рекомендується посилити тестування граничних сценаріїв і використовувати перевірені безпечні арифметичні механізми для запобігання подібним високоризиковим вразливостям у таких протоколах.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Головний економіст RSM очікує, що Федеральний резерв залишиться без змін у жовтні та підвищить ставку на 25 базисних пунктів у грудні.
Головний економіст RSM США Джозеф Бруссуелас зазначив: "Наш базовий сценарій для ринку праці в США залишається ‘низький рівень найму і низький рівень звільнень’. Ймовірно, що темпи найму залишатимуться млявими і надалі. Невелике зростання рівня безробіття в основному зумовлене статистичним шумом, який не має суттєвого значення, тому найкраще описувати ринок праці США як той, що перебуває на рівні ‘повної зайнятості’. Слабке зростання зайнятості та коливання у даних щодо внутрішньої робочої сили мають підтримати позицію тих членів Федеральної резервної системи, які виступають за збереження ставки федеральних фондів без змін на жовтневому засіданні. Дані за вересень свідчать, що ризик другої хвилі інфляції, викликаної зростанням заробітної плати, дуже малий або взагалі відсутній. Насправді зараз Федеральна резервна система зовсім не переймається доцільністю політики у сфері зайнятості. Наш базовий прогноз розвитку монетарної політики такий: не піднімати ставку в жовтні, підняти на 25 базисних пунктів у грудні і ще раз підняти на 25 базисних пунктів у березні 2027 року."
Перший глибоководний нафтовий родовище Китаю, Liuhua, досягло нового прориву
Ціни на криптовалюти
Більше
