SlowMist: السبب الجذري لهجوم yearn هو وجود عم ليات حسابية غير آمنة في عقد Yearn yETH Pool.
أفادت Jinse Finance أنه وفقًا لمراقبة SlowMist، تعرض بروتوكول التمويل اللامركزي yearn لهجوم من قبل قراصنة في 1 ديسمبر، مما أدى إلى خسارة تقارب 9 ملايين دولار. قام فريق أمان SlowMist بتحليل هذا الحدث، وأكد السبب الجذري كما يلي: نشأ الخلل من منطق دالة _calc_supply المستخدمة لحساب العرض في عقد Yearn yETH Weighted Stableswap Pool. بسبب العمليات الرياضية غير الآمنة، سمحت هذه الدالة بحدوث تجاوزات وأخطاء تقريب أثناء الحساب، مما أدى إلى انحراف كبير في حساب حاصل ضرب العرض الجديد والرصيد الافتراضي. استغل المهاجمون هذا الخلل للتحكم في السيولة إلى قيمة محددة وصك رموز LP الخاصة بمجمع السيولة بشكل مفرط، محققين أرباحًا غير مشروعة. يُوصى بتعزيز اختبارات سيناريوهات الحدود، واعتماد آليات حسابية تم التحقق من أمانها، للوقاية من مثل هذه الثغرات الخطيرة في بروتوكولات مماثلة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
من المتوقع أن يستمر نقص الإمدادات في التخزين حتى عام 2028! رفعت UBS توقعات الأرباح لـMicron (MU.US) وتتفائل بشأن الحماس المرتفع لـHBM وزيادة عمليات إعادة شراء الأسهم
أحدث تقرير أبحاث من UBS قدم تحليلاً استشرافياً للربع الرابع من السنة المالية 2026 لسهم Micron Technology (أغسطس)، وكذلك للسنة المالية 2027، حيث يشير المنطق الأساسي إلى اتساع الفجوة بين العر ض والطلب في قطاع التخزين بشكل مستمر، وتنحو اهتمامات السوق تدريجياً من الزخم قصير الأجل نحو استمرارية الدورة وعائدات رأس المال.
أسعار العملات المشفرة
المزيد
