SlowMist: A causa raiz do ataque ao yearn foi a existência de operaç ões matemáticas inseguras no contrato do pool Yearn yETH.
De acordo com reportagem da Jinse Finance, monitoramento da SlowMist revelou que, em 1º de dezembro, o protocolo de finanças descentralizadas yearn sofreu um ataque hacker, resultando em uma perda de aproximadamente 9 milhões de dólares. A equipe de segurança da SlowMist analisou o incidente e confirmou a causa raiz: a vulnerabilidade originou-se na lógica da função _calc_supply, responsável pelo cálculo do fornecimento no contrato do Weighted Stableswap Pool do Yearn yETH. Devido a operações matemáticas inseguras, essa função permitia estouro e erros de arredondamento durante o cálculo, levando a desvios significativos no produto entre o novo fornecimento e o saldo virtual. O invasor explorou essa falha para manipular a liquidez para valores específicos e cunhar em excesso tokens de liquidez do pool (LP), obtendo lucro ilegalmente. Recomenda-se reforçar os testes de cenários de borda e adotar mecanismos aritméticos validados em segurança para prevenir vulnerabilidades críticas como estouro em protocolos similares.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O crescimento do emprego nos setores de manufatura e construção dos Estados Unidos supera o dos serviços, impulsionado principalmente pela infraestrutura de IA.
Nos últimos seis meses, o número de empregos remunerados no setor de produção de bens nos Estados Unidos aumentou 0,6%, o maior crescimento para o período desde 2023 e superior ao aumento de 0,4% no setor de serviços. Nos últimos três meses, a indústria manufatureira dos EUA criou 43 mil novos empregos, o desempenho trimestral mais forte desde o final de 2022. Economistas do Citi afirmam que a recente melhora nos setores de manufatura e construção está intimamente relacionada ao grande desenvolvimento da inteligência artificial.
Barclays mantém previsão de Brent a US$ 96 por barril em 2026
Preços de criptomoedas
Mais
