9 milyon dolarlık @yearnfi yeth saldırısını kontrol etmek için biraz zaman harcadım. Çoğu kişi hackerın birkaç wei tokenla büyük miktarda yeth çıkardığını (P1) belirtse de, bence bu tek temel sebep değil. Sebebi ne? Hacker aslında YETH'i geri çekmedi, sadece yETH-ETH havuzunda bir kısmını 1000 ETH (~3M) sattı, bu da hacker'ın gerçek kârından (P2) çok daha azdı. Bence 2 temel neden (veya saldırı vektörü) var: (Feragatname: Bu sadece ön analizime dayanan bir analizdir. Bazen hata yapabilirim!) (1) yuvarlama hatası neredeyse sonsuz yETH'nin basılmasına yol açtı. Bu aslında dengeleyicinin hilesine benziyor. Ölçekleme faktörü (yETH'de oran oranı olarak adlandırılır) yaklaşık %1e18+x'tir, çarpma bölme ise sanal dengeyi invariantları kırar. Kod aslında yuvarlatılmış sanal dengeyi kullanarak saldırgana (P3) yeni toplam yETH ve basılan (new_supply - old_supply) arzını hesaplıyor. (2) update_rate işlevi yETH kasasının büyük kaybına yol açtı Aslında saldırgan OETH paketinde 2 kez "update_rates" diye çağırdı ve yETH her seferinde ~1000 ETH kaybetti (yETH st-yeth vault'tan yakıldı, P4). -> 6M kayıp. Ayrıca satılan YETH'nin birlikte kârı ~9M'ye çıkıyor. Bu, sadece yuvarlama hatasından ziyade invariantın yanlış hesaplanmasından kaynaklanmış olabilir. ---- Bu saldırı hakkında yeni bir anlayışım varsa, bu tweet'in yorumunda güncelleme yapacağım.

🙏