Yearn Finance发布yETH黑客事件详细报告并追回部分资产
去中心化金融平台Yearn Finance于11月30日发布yETH黑客事件详细报告,宣布已成功追回部分被盗资产。报告指出,本次攻击源于yETH稳定兑换流动性池中存在的三处数值计算错误。攻击者通过恶意操作无限增发流动性提供者代币,共窃取价值约900万美元的资产。
资产追回与分配方案
Yearn与Plume、Dinero团队合作追回857.49枚pxETH,约占损失总额的四分之一。这部分资产将按比例分配给yETH存款用户。平台同时确认,v2与v3版本保险库及其他服务未受此次事件影响。
攻击原理与安全升级
技术分析显示,攻击者通过精心构造的操作序列诱导内部解析器进入异常状态,继而触发算术计算错误实施攻击。主要攻击目标为包含多种流动性质押代币的自定义稳定兑换池及yETH/WETH Curve池。
为防范类似事件,Yearn已实施三项安全改进:在解析器中增加显式域检查机制,在关键运算环节引入安全算术库,以及在资金池启动后立即禁用引导逻辑功能。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注