SlowMist: Yearn への攻撃の根本的な原因は、Yearn yETH 加重ステーブルコイン交換プール契約における安全でない数学的演算でした。
SlowMistのモニタリングによると、12月1日、分散型金融プロトコルyearnがハッカー攻撃を受け、約900万ドルの損失が発生しました。SlowMistのセキュリティチームはこのインシデントを分析し、根本原因を次のように確認しました。この脆弱性は、Yearn yETH Weighted Stableswap Poolコントラクトの供給量計算に使用される「_calc_supply」関数ロジックに起因しています。安全でない数学演算のため、この関数は計算中にオーバーフローと丸め誤差を許容し、新規供給量と仮想残高の積の計算に大きな偏差をもたらしました。攻撃者はこの欠陥を悪用して流動性を特定の値に操作し、流動性プール（LP）トークンを過剰に発行することで、不正に利益を得る可能性があります。類似プロトコルに見られるオーバーフローなどの同様の高リスク脆弱性を防ぐため、エッジケーステストを強化し、安全に検証された算術演算メカニズムを採用することが推奨されます。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
米国の先行経済指標と一致経済指標の比率は0.85となり、2008年以来の最低水準となった。
AIが年末に選ぶ、XRPなど仮想通貨おすすめ3選｜犬系コインも浮上
200万人+ 月間読者数 250+ ガイド、レビュー記事 8年 サイト運営年数 約70人 国際的な編集チーム + 66人 筆者リスト Cryptonewsでは、投資経験のレベルに関係なく、誰でも暗号資産（仮想通貨）やブロックチェーン、Web3について理解できるよう、分かりやすい情報提供を心がけています。また、2017年に設立して以来、Cryptonewsは仮想通貨業界の信頼できる多言語ニュースをお届けしています。 CryptonewsをフォローするBitcoin Hyper (HYPER) 今すぐ見る Maxi Doge (MAXI) 今すぐ見る PepeNode (PEPENODE) 今すぐ見る 先行販売中の注目トークンをチェック ── 今が狙い目の有望銘柄も。7日 1ヶ月 1年 時価総額 $3,969,385,444,378 27.79 時価総額 $3,969,385,444,378 27.79 時価総額 $3,969,385,444,378 34.68 トレンドの仮想通貨最新の暗号資産ウォレット
シバイヌが2年ぶり安値圏突入、LIQUIDが次期トレンド銘柄に急浮上
200万人+ 月間読者数 250+ ガイド、レビュー記事 8年 サイト運営年数 約70人 国際的な編集チーム + 66人 筆者リスト Cryptonewsでは、投資経験のレベルに関係なく、誰でも暗号資産（仮想通貨）やブロックチェーン、Web3について理解できるよう、分かりやすい情報提供を心がけています。また、2017年に設立して以来、Cryptonewsは仮想通貨業界の信頼できる多言語ニュースをお届けしています。 CryptonewsをフォローするBitcoin Hyper (HYPER) 今すぐ見る Maxi Doge (MAXI) 今すぐ見る PepeNode (PEPENODE) 今すぐ見る 先行販売中の注目トークンをチェック ── 今が狙い目の有望銘柄も。7日 1ヶ月 1年 時価総額 $3,969,385,444,378 27.79 時価総額 $3,969,385,444,378 27.79 時価総額 $3,969,385,444,378 34.68 トレンドの仮想通貨最新の暗号資産ウォレット
LUNCとLUNAは急騰し、市場を牽引したが、これはSBFに与えられた恩赦の可能性と関連している可能性がある。
暗号資産価格
もっと見る
