SlowMist:yearnが攻撃を 受けた根本的な原因は、Yearn yETHプールコントラクトに安全でない数学的計算が存在していたことです。
原文を表示
Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。 今すぐ取引しましょう!
新規ユーザー向け6,200 USDT相当のウェルカムパック 新規登録する
Jinse Financeの報道によると、SlowMistの監視によれば、12月1日に分散型金融プロトコルyearnがハッキング攻撃を受け、約900万ドルの損失が発生しました。SlowMistセキュリティチームがこの事件を分析した結果、根本的な原因は以下の通りです。脆弱性はYearn yETH Weighted Stableswap Poolコントラクト内で供給量を計算する_calc_supply関数のロジックに起因しています。この関数には安全でない数値演算が存在し、計算過程でオーバーフローや丸め誤差が許容されていたため、新しい供給量と仮想残高の積の計算に大きな偏差が生じました。攻撃者はこの欠陥を利用して流動性を特定の数値 に操作し、流動性プール(LP)トークンを過剰に鋳造することで不正に利益を得ていました。類似プロトコルにおけるこのようなオーバーフローなどの高リスクな脆弱性を防ぐため、境界ケースのテストを強化し、安全性が検証された算術演算メカニズムを採用することが推奨されます。
0
0
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものでは ありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
こちらもいかがですか?
ジェフリーズはBaker Hughesの目標株価を77ドルに引き下げました
智通财经•2026/09/29 05:21
Googleは、EUがAIおよび検索分野の競合他社に対しシステムの開放を求めた命令に異議を唱えています。
智通财经•2026/09/29 05:16

ゴールドマン・サックスのレポート解説:HOODの暗号資産取引がコンセンサスを87%上回り、金利カーブが目標株価を押し上げる
TechFlow深潮•2026/09/29 04:59
トヨタ自動車の8月の世界生産台数は前年比5.9%減の700,860台となりました。
智通财经•2026/09/29 04:56
暗号資産価格
もっと見るBitcoin
BTC
$83,261.63
+0.09%
Ethereum
ETH
$2,669.39
+0.79%
Tether USDt
USDT
$0.9995
-0.02%
BNB
BNB
$756.78
-1.70%
XRP
XRP
$1.49
+0.30%
USDC
USDC
$0.9999
+0.00%
Solana
SOL
$117.94
-1.18%
TRON
TRX
$0.3343
+0.12%
Zcash
ZEC
$1,377.23
-11.54%
Hyperliquid
HYPE
$87.42
-2.54%
PIの売却方法
BitgetがPIを上場 - BitgetでPIを簡単に売買しよう!
今すぐ取引する
まだBitgetに登録していませんか?Bitget新規ユーザー向けの6,200 USDTウェルカムパック!
今すぐ登録する