慢雾：yearn遭遇攻击的根本原因是Yearn yETH池合约存在不安全的数学运算

时间：2025-12-05 12:20:56

　　消息，据 SlowMist 监测，12 月 1 日，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池合约中用于计算供应量的_calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。

上一篇：Solana联创：加密总市值会继续上涨，最终将是区块链市场份额争夺战返回首页

下一篇：比特币期货市场发出新的牛市信号后，价格反弹突破 9 万美元！

热点推荐

1 Kalshi：预测市场在预测通胀方面优于华尔

消息，Kalshi 研究报告显示，在过去 25 个月时间里，预测市场在预测通胀方面优于华尔街，基于...

2 Benchmark将比特币矿企Hut 8股票目标价上调

消息，华尔街经纪公司 Benchmark 重申了对比特币矿企 Hut 8 股票的买入评级，并将目标价从 77 美...

3 Indocia 将 $INDO 预售时间表与分阶段推出的

Indocia 已公布其非托管生态系统的分阶段上线日进行试运营。$INDO 代币预售将于 1 月 14 日开启...

4 Solana 和 Aptos 加密货币竞相实现量子抗性

Solana 和 Aptos 的开发者本周已在其测试网上启动了新的量子安全安全协议的测试，旨在保护其区...

5 Bitget 推出由 AI 驱动的「2025 年度账单」，