SlowMist:yearnが攻撃を 受けた根本的な原因は、Yearn yETHプールコントラクトに安全でない数学的計算が存在していたことです。
Jinse Financeの報道によると、SlowMistの監視によれば、12月1日に分散型金融プロトコルyearnがハッキング攻撃を受け、約900万ドルの損失が発生しました。SlowMistセキュリティチームがこの事件を分析した結果、根本的な原因は以下の通りです。脆弱性はYearn yETH Weighted Stableswap Poolコントラクト内で供給量を計算する_calc_supply関数のロジックに起因しています。この関数には安全でない数値演算が存在し、計算過程でオーバーフローや丸め誤差が許容されていたため、新しい供給量と仮想残高の積の計算に大きな偏差が生じました。攻撃者はこの欠陥を利用して流動性を特定の数値 に操作し、流動性プール(LP)トークンを過剰に鋳造することで不正に利益を得ていました。類似プロトコルにおけるこのようなオーバーフローなどの高リスクな脆弱性を防ぐため、境界ケースのテストを強化し、安全性が検証された算術演算メカニズムを採用することが推奨されます。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものでは ありません。
こちらもいかがですか?
コカ・コーラ(KO.US)はアメリカの施設および物流インフラへの投資を加速するため、100億ドルを投資する計画です。
トランプ:利上げ前にウォッシュと会談し、ウォッシュの決定を支持する
トランプは、「私はケビンと話をしました。『どうせ結果は変わらないから、委員会と一緒に投票した方がいい』と言いました。」と明かしました。彼はウォッシュに「好きなようにすればいい」と伝え、「ウォッシュを信頼しているが、彼が直面しているのは非常に厳しい委員会だ」と述べました。しかし、トランプは同時に公然と金利を1%に引き下げるよう呼びかけました。
インテルのCEO、CPUの供給が需要の50%しか満たしておらず、供給不足が続く可能性を示唆
光大期货0917ゴールドレポート:タカ派的な利上げが実施され、ゴールドは日中に大きく変動し、4週ぶりの安値で引け

