Yearn Financeが240万ドルを回収:古いyETHプールは算術の脆弱性によって悪用されました

【通貨界】Yearn Financeはついに一息ついた——先週の旧版yETHプールへの攻撃で、彼らは約240万ドルを取り戻すことに成功した。

事はこうです：ハッカーはほとんど使われていない古いプールを狙い、算術的な脆弱性を利用して狂ったようにコインを鋳造し、ほぼ無制限に印刷できる状態でした。その結果、プール内の流動性は直接引き抜かれ、総損失は推定で900万ドルに達しました。

良いニュースは、Yearnの公式が今回の事故はその古いプールに限定されており、V2およびV3の金庫にはまったく影響がないと強調したことです。取り戻されたお金は損害を受けたユーザーに元の経路で返還され、全体の追跡プロセスには安全会社の協力があります。

このことは再び皆に警告します：DeFiの世界では、古いコードや廃棄された契約も時限爆弾になり得ます。たとえ主要なプロトコルであっても、歴史的に残された製品のセキュリティ維持には同様に気を抜いてはいけません。