Acheter Cryptos
Payer en
USD
USD
Acheter & Vendre
Hot
Visa, Mastercard, SEPA et bien plus
P2P
0 Fees
Trading flexible, zéro frais
Gate Card
Payez partout avec vos cryptos
Marchés
Trader
Basique
Avancé
Futures
Futures
Accédez à des centaines de contrats perpétuels
CFD
Or
Une plateforme pour les actifs mondiaux
Options
Hot
Tradez des options classiques de style européen
Compte unifié
Maximiser l'efficacité de votre capital
Trading démo
Introduction au trading futures
Préparez-vous à trader des contrats futurs
Événements futures
Participez aux événements et gagnez
Demo Trading
Utiliser des fonds virtuels pour faire l'expérience du trading sans risque
Actions américaines
CFD
Produits dérivés CFD sur actions américaines
Futures
Effet de levier élevé, trading 24h/24 et 7j/7
Actions tokenisées
Adossé à de véritables actions
GUSD
Mint GUSD pour des rendements de Treasury RWA
Earn
Lancer
CandyDrop
tag
Collecte des candies pour obtenir des airdrops
Launchpool
Staking rapide, Gagnez de potentiels nouveaux jetons
HODLer Airdrop
Conservez des GT et recevez d'énormes airdrops gratuitement
Pre-IPOs
Accédez à l'intégralité des introductions en bourse mondiales
Points Alpha
Tradez on-chain et gagnez des airdrops
Points Futures
Gagnez des points Futures et réclamez vos récompenses d’airdrop.
Investissement
Square
Square
Découvrir la valeur en crypto
Live
moments live
Analyse en temps réel du marché des cryptomonnaies
Discussion
Discutez avec des traders de cryptomonnaies
Actualités
Ce qu'il se passe dans le monde de la crypto
flower_head
Plus
Promotions
AI
Autres
TradFi
Récompenses

Yearn Finance détaille l’attaque de la faille yETH à 9 millions de dollars, confirme la récupération partielle des actifs et publie un plan de correction

GateNews
Odaily Planète Quotidienne rapporte que Yearn Finance a publié un rapport détaillé sur l’attaque par faille survenue la semaine dernière concernant yETH, soulignant qu’une erreur numérique en trois étapes subsistait dans son pool de liquidité stableswap hérité, permettant à l’attaquant de « frapper » un nombre illimité de jetons LP et de dérober environ 9 millions de dollars d’actifs de ce pool. Yearn confirme avoir, avec l’aide des équipes Plume et Dinero, réussi à récupérer 857,49 pxETH, soit environ un quart des actifs volés. L’équipe prévoit de redistribuer ces fonds récupérés aux déposants de yETH au prorata. Ce protocole de finance décentralisée précise que la faille a été exploitée le 30 novembre 2025 au bloc 23,914,086, l’attaquant ayant utilisé une séquence d’opérations complexe pour forcer l’analysateur interne du pool de liquidité à diverger, déclenchant ainsi un underflow arithmétique. L’attaque visait un pool stableswap personnalisé agrégeant plusieurs jetons de staking liquide (LSTs), ainsi qu’un pool Curve yETH/WETH. Yearn souligne que ses coffres v2 et v3 ainsi que ses autres produits n’ont pas été affectés. Pour remédier à ces problèmes, Yearn a publié un plan de correction comprenant la mise en place de contrôles de domaine explicites sur l’analysateur, le remplacement de l’arithmétique non sécurisée par une arithmétique vérifiée dans les parties critiques, et la désactivation de la logique de bootstrap après la mise en service du pool.
Afficher la source
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire