慢雾：yearn 遭遇攻击的根本原因是 Yearn yETH 池合约存在不安全的数学运算
ChainCatcher 消息，据 SlowMist 监测，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。
慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的 _calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。
此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
Related Flash News
Blockbeats•منذ 47 يومًاصوت مجتمع dYdX للموافقة على اقتراح "التخلص التدريجي من 12 سوقا"
Blockbeats•منذ 48 يومًامحقق متسلسل: عدد كبير من العاملين في تكنولوجيا المعلومات في كوريا الشمالية منخرطون بعمق في بناء بروتوكولات البلوكشين، منذ صيف DeFi في 2020
Blockbeats•منذ 121 يومًاستقوم بينانس بإزالة أزواج التداول الفورية مثل الذكاء الاصطناعي/BTC، ALLO/BNB، APE/BTC، وغيرها
Odaily•منذ 121 يومًاستقوم بينانس بإزالة 20 زوجا للتداول الفوري، بما في ذلك الذكاء الاصطناعي/البيتكوين، في 23 يناير 2026
Wu Blockchain•منذ 144 يومًاLookonchain: العناوين المشتبه بها المرتبطة ب Indexed Finance وKyber نشطة مرة أخرى بعد عام من الصمت
PANews•منذ 144 يومًااخترقت شركتا Indexed Finance وKyber Network المحافظ المرتبطة لبيع أصول بقيمة حوالي 2.11 مليون دولار مرة أخرى بعد عام
ChainCatcher•منذ 144 يومًاالمحافظ المرتبطة بقراصنة Indexed Finance وKyber Network استخدمت 2.11 مليون دولار من الرموز بعد عام من السكون
Odaily•منذ 144 يومًاالمحافظ المرتبطة بقراصنة Indexed Finance وKyber Network باعت 2.11 مليون دولار من الرموز بعد عام من السكون
ChainCatcher•منذ 166 يومًاتوضح Yearn Finance استغلال yETH بقيمة 9 ملايين دولار، وتؤكد استعادة بعض الأصول، وتعلن عن خطة إصلاح
Odaily•منذ 166 يومًاتوضح Yearn Finance استغلالا بقيمة 9 ملايين دولار من yETH، وتؤكد استرداد بعض الأصول وأعلنت عن خطط إصلاح