SlowMist: Основна причина атаки на yearn полягає в небезпечних математичних операціях у смарт-контракті пулу Yearn yETH
Jinse Finance повідомляє, що за даними моніторингу SlowMist, 1 грудня децентралізований фінансовий протокол yearn зазнав хакерської атаки, що призвела до втрат приблизно 9 мільйонів доларів. Команда безпеки SlowMist проаналізувала цю подію та підтвердила основну причину: вразливість виникла через логіку функції _calc_supply, яка використовується для обчислення обсягу пропозиції у смарт-контракті Yearn yETH Weighted Stableswap Pool. Через небезпечні математичні операції ця функція дозволяла переповнення та похибки округлення під час обчислень, що призводило до значних відхилень у розрахунку добутку нової пропозиції та віртуального балансу. Зловмисник скористався цим недоліком, щоб маніпулювати ліквідністю до певного значення та надмірно випускати токени ліквідності (LP), отримуючи незаконний прибуток. Рекомендується посилити тестування граничних сценаріїв і використовувати перевірені безпечні арифметичні механізми для запобігання подібним високоризиковим вразливостям у таких протоколах.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Зміни на американському фондовому ринку | Акції компаній, пов'язаних із зберіганням чипів, зростають у ціні, SanDisk (SNDK.US) піднялась на 6%
У понеділок акції компаній, що займаються виробництвом чипів для зберігання даних, зросли в ціні, акції SanDisk (SNDK.US) піднялися на 6%.

Успішне завершення ІІІ фази дослідження ADC для першої лінії лікування раку легенів компаніями AstraZeneca (AZN.US) та Daiichi Sankyo
17 серпня AstraZeneca (AZN.US) та Daiichi Sankyo спільно оголосили, що III фаза дослідження DESTINY-Lung04 із застосуванням монотерапії Enhertu (trastuzumab deruxtecan) як першої лінії лікування недрібноклітинного раку легень (NSCLC) досягла високих позитивних результатів.

Raymond James: підвищив цільову ціну Reddit (RDDT.US) з 200 до 205 доларів.
