🎄 聖誕季相遇 Gate 廣場,共享節日驚喜!
🎉 Gate 廣場社區成長值「聖誕抽獎狂歡」第 1️⃣ 5️⃣ 期火熱開啟!
立即參與 👉 https://www.gate.com/activities/pointprize?now_period=15
✨ 如何參與?
1️⃣ 前往 Gate 廣場【積分中心】完成日常任務,輕鬆賺取成長值
2️⃣ 每累計 300 成長值,即可抽獎一次!
🎁 聖誕豪禮等你解鎖:
金條 10g、Gate 聖誕限定周邊等超值好禮,統統帶回家!
📅 12 月 18 日 - 12 月 26 日 24:00 (UTC+8)
🎅 聖誕好運不停,驚喜輪番來襲!
了解更多 👉 https://www.gate.com/announcements/article/48766
#BTC #ETH #SOL #GT
慢霧:yearn 遭遇攻擊的根本原因是 Yearn YETH 池合約存在不安全的數學運算
火星財經消息,據 SlowMist 監測,去中心化金融協議 yearn 遭遇黑客攻擊,造成約 900 萬美元損失。慢霧安全團隊對該事件進行了分析,確認根本原因如下:漏洞源於 Yearn yETH 加權穩定幣交換池(Weighted Stableswap Pool)合約中用於計算供應量的 _calc_supply 函數邏輯。由於存在不安全的數學運算,該函數在計算過程中允許溢出和捨入誤差,導致新供應量與虛擬餘額的乘積計算出現顯著偏差。攻擊者利用此缺陷可將流動性操控至特定數值,並超額鑄造流動性池(LP)代幣,從而非法獲利。建議加強邊界場景測試,並採用經過安全驗證的算術運算機制,以防範同類協議中此類溢出等高危漏洞。此前消息,Yearn 發布聲明稱,其 yETH 穩定池於 11 月 30 日 21:11 UTC 遭遇攻擊,攻擊者通過自訂合約大量鑄造 yETH,導致池內約 800 萬美元資產受損,另有約 90 萬美元損失來自 Curve 上的 yETH-WETH 池。