SlowMist: Ang pangunahing dahilan ng pag-atake sa yearn ay dahil sa hindi ligtas na mathematical operations sa Yearn yETH pool contract
Ayon sa ulat ng Jinse Finance, batay sa pagmamanman ng SlowMist, noong Disyembre 1, ang decentralized finance protocol na yearn ay nakaranas ng pag-atake ng hacker na nagdulot ng tinatayang $9 milyon na pagkalugi. Sinuri ng SlowMist security team ang insidente at kinumpirma ang pangunahing dahilan: Ang kahinaan ay nagmula sa _calc_supply function logic na ginagamit sa Yearn yETH Weighted Stableswap Pool contract para kalkulahin ang supply. Dahil sa hindi ligtas na mathematical operation, pinapayagan ng function na ito ang overflow at rounding error sa proseso ng pagkalkula, na nagdudulot ng malaking pagkakaiba sa resulta ng multiplication ng bagong supply at virtual balance. Sinamantala ng attacker ang kahinaang ito upang manipulahin ang liquidity sa isang partikular na halaga at labis na mag-mint ng liquidity pool (LP) tokens para ilegal na kumita. Inirerekomenda na palakasin ang testing ng mga edge case at gumamit ng mga ligtas na arithmetic operation mechanism upang maiwasan ang mga katulad na high-risk na kahinaan gaya ng overflow sa mga protocol na ito.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang Piper Sandler ay binabaan ang target na presyo ng PepsiCo sa 140 dolyar
Piper Sandler: Binaba ang target na presyo ng PepsiCo mula $176 hanggang $140.
Ibinaba ng JPMorgan ang target price ng PepsiCo sa $137
JPMorgan: Binababa ang target na presyo ng PepsiCo mula $138 hanggang $137.
Goldman Sachs: Patuloy na positibong pananaw sa industriya ng refining; Valero Energy (VLO.US), Marathon Petroleum (MPC.US), HF Sinclair (DINO.US) ang mga pangunahing pagpipilian.
Ayon sa Jinse Finance, sa paglapit ng third quarter earnings season ng US refining industry sa 2026, na-update ng Goldman Sachs ang kanilang forecast para sa kita ng sektor. Bago ilabas ang kita, batay sa mga pag-uusap sa mga mamumuhunan, nakatuon ang Goldman Sachs sa tatlong pangunahing isyu: (a) ang outlook ng medium-term profit margin matapos sumikip ang global refining fundamentals at maapektuhan ang supply; (b) ang trend ng price spread sa pagitan ng light crude oil at heavy crude oil kasabay ng pagtaas ng supply mula Canada at Venezuela; at (c) mga priyoridad sa capital allocation—kung paano i-balanse ang pagpapanatili ng matatag na balance sheet, pagsusulong ng internal growth projects, at pagbibigay ng returns sa shareholders.
US crude oil: Naglalaro sa loob ng range, bumili kapag mababa, magbenta kapag mataas
(1) Analisis ng dahilan: Ang pagkakaroon ng hadlang sa paglalayag sa Hormuz Strait at ang pagtigil ng produksyon ng crude oil na humigit-kumulang 1.3 million barrels bawat araw sa Gulf of Mexico ay sumusuporta sa premium sa panganib ng supply; ngunit ang binigay na signal ng diyalogo sa pagitan ng US at Iran ay naglilimita sa karagdagang pagtaas ng presyo ng langis. Sa kasalukuyan, ang oil price ay nananatiling mababa at patuloy na gumagalaw sa mas magaan na antas, at nakatuon sa pressure testing. (2) Mga pangunahing obserbahan: situasyong geopolitical, datos ng imbentaryo, US dollar index, global crude oil supply, at OPEC+ na patakaran. (3) Resistance: 91.00, 91.50, 92.00 (4) Support: 90.00, 89.00, 88.00
Mga presyo ng crypto
Higit pa
