Yearn Finance 详述 900 万美元 yETH 漏洞攻击，确认部分资产恢复并公布修复计划
ChainCatcher 消息，Yearn Finance 发布了针对上周 yETH 漏洞攻击的详细事后报告，指出其遗留的 stableswap 流动性池中存在一个三阶段数值错误，该错误导致攻击者能够 “无限铸造” LP 代币，并从该流动性池中盗取了约 900 万美元资产。Yearn 确认，已在 Plume 和 Dinero 团队的协助下，成功追回 857.49 枚 pxETH，约占被盗资产的四分之一。团队计划将追回的资金按比例分配给 yETH 的储户。
该去中心化金融协议表示，该漏洞攻击发生在 2025 年 11 月 30 日的区块 23,914,086，攻击者通过复杂的操作序列，迫使流动性池的内部解析器进入发散状态，并最终触发算术下溢。该攻击目标是聚合多种流动性质押代币（LSTs）的自定义 stableswap 池，以及一个 yETH/WETH Curve 池。Yearn 强调，其 v2 和 v3 保险库及其他产品未受影响。为解决这些问题，Yearn 公布了修复计划，包括在解析器上实施明确的域检查、用受检查的算术代替关键部分中的不安全算术、以及在池上线后禁用引导逻辑等。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Related Flash News
Blockbeats•47 d sedandYdX-gemenskapen röstade för att godkänna förslaget om att "fasa ut 12 marknader"
Blockbeats•48 d sedanOn-chain-utredare: Ett stort antal nordkoreanska IT-arbetare är djupt involverade i att bygga blockkedjeprotokoll, ända sedan DeFi-sommaren 2020
Blockbeats•121 d sedanBinance tar bort spothandelspar som AI/BTC, ALLO/BNB, APE/BTC, etc
Odaily•121 d sedanBinance kommer att ta bort 20 spot-handelspar, inklusive AI/BTC, den 23 januari 2026
Wu Blockchain•144 d sedanLookonchain: Misstänkta adresser kopplade till indexerad finans och Kyber-attacker är aktiva igen efter ett års tystnad
PANews•144 d sedanIndexed Finance och Kyber Network hackade länkade plånböcker för att återigen sälja tillgångar för cirka 2,11 miljoner dollar efter ett år
ChainCatcher•144 d sedanPlånböcker kopplade till Indexed Finance och Kyber Network-hackare dumpade tokens för 2,11 miljoner dollar efter ett års vila
Odaily•144 d sedanPlånböcker kopplade till hackare från Indexed Finance och Kyber Network sålde tokens för 2,11 miljoner dollar efter ett års vila
Odaily•166 d sedanYearn Finance redogör för ett yETH-exploit värt 9 miljoner dollar, bekräftar återvinningen av vissa tillgångar och tillkännager reparationsplaner
ChainCatcher•169 d sedanSlow Mist: Grundorsaken till Yearn-attacken är den osäkra matematiken i Yearn yETH-poolkontraktet