Yearn Finance详述900万美元yETH漏洞攻击，确认部分资产恢复并公布修复计划
Odaily星球日报讯 Yearn Finance 发布了针对上周 yETH 漏洞攻击的详细事后报告，指出其遗留的 stableswap 流动性池中存在一个三阶段数值错误，该错误导致攻击者能够“无限铸造”LP 代币，并从该流动性池中盗取了约 900 万美元资产。
Yearn 确认，已在 Plume 和 Dinero 团队的协助下，成功追回 857.49 枚 pxETH，约占被盗资产的四分之一。团队计划将追回的资金按比例分配给 yETH 的储户。
该去中心化金融协议表示，该漏洞攻击发生在 2025 年 11 月 30 日的区块 23,914,086，攻击者通过复杂的操作序列，迫使流动性池的内部解析器进入发散状态，并最终触发算术下溢。该攻击目标是聚合多种流动性质押代币（LSTs）的自定义 stableswap 池，以及一个 yETH/WETH Curve 池。Yearn 强调，其 v2 和 v3 保险库及其他产品未受影响。
为解决这些问题，Yearn 公布了修复计划，包括在解析器上实施明确的域检查、用受检查的算术代替关键部分中的不安全算术、以及在池上线后禁用引导逻辑等。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Blockbeats•Il y a 47 jLa communauté dYdX a voté pour approuver la proposition de « suppression progressive des 12 marchés »
Blockbeats•Il y a 48 jEnquêteur on-chain : Un grand nombre de travailleurs informatiques nord-coréens sont profondément impliqués dans la mise en place de protocoles blockchain, remontant à l’été DeFi en 2020
Blockbeats•Il y a 121 jBinance retirera de la liste les paires de trading au comptant telles que AI/BTC, ALLO/BNB, APE/BTC, etc
Odaily•Il y a 121 jBinance supprimera 20 paires de trading au comptant, y compris AI/BTC, le 23 janvier 2026
Wu Blockchain•Il y a 144 jLookonchain : Les adresses associées à des attaquants suspects indexés et Kyber sont de nouveau actives après un an de silence
PANews•Il y a 144 jIndexed Finance et Kyber Network ont piraté des portefeuilles liés pour vendre environ 2,11 millions de dollars d’actifs à nouveau après un an
ChainCatcher•Il y a 144 jLes portefeuilles liés aux hackers d’Indexed Finance et Kyber Network ont versé 2,11 millions de dollars de jetons après un an de dormance
Odaily•Il y a 144 jLes portefeuilles liés à des hackers de Indexed Finance et Kyber Network ont vendu 2,11 millions de dollars en jetons après un an de dormance
ChainCatcher•Il y a 166 jYearn Finance détaille l’exploit de 9 millions de dollars d’yETH, confirme la récupération de certains actifs et annonce un plan de réparation
ChainCatcher•Il y a 169 jBrume lente : La cause principale de l’attaque Desiren est la mathématique incertaine du contrat de la piscine yETH de Yearn