Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnWeb3広場もっと見る
取引
現物
暗号資産の売買
マージン
資本を増幅し、資金効率を最大化
Onchain
手間なく簡単にオンチェーン取引
交換とブロック取引
ワンクリックで手数料無料で暗号資産を交換
探索
Launchhub
チャンスを先取りし、スタートラインで優位に立つ
コピー
エリートトレーダーをワンクリックでコピー
Bots
シンプルで高速、そして信頼性の高いAI取引ボット
取引
USDT-M 先物
USDTで決済される先物
USDC-M 先物
USDCで決済される先物
Coin-M 先物
暗号資産で決済される先物
探索
先物ガイド
初心者から上級者までを対象とした先物取引のガイドブック
先物キャンペーン
豪華な報酬が待っている
商品一覧
資産を増やすための多彩な商品
シンプルEarn
好きなタイミングで入出金&リスクゼロで柔軟なリターンを獲得
On-chain Earn
元本をリスクにさらさずに、毎日利益を得る
仕組商品
市場の変動を乗り越えるための強力な金融イノベーション
VIP & ウェルスマネジメント
スマートなウェルスマネジメントのためのプレミアムサービス
借入
高い資金安全性を備えた柔軟な借入
SlowMistのYuCosine:Balancerがハッキングされた根本的な原因は、Balancer v2のComposable Stable Poolの実装において、スケーリングファクターの計算誤差が低流動性のスワップによって拡大され、利益を得られることにあります。

SlowMistのYuCosine:Balancerがハッキングされた根本的な原因は、Balancer v2のComposable Stable Poolの実装において、スケーリングファクターの計算誤差が低流動性のスワップによって拡大され、利益を得られることにあります。

金色财经金色财经2025/11/06 03:44
原文を表示

Jinse Financeによると、SlowMistの余弦氏がBalancerで1億ドル超のハッキングに関する分析レポートを発表しました。レポートによれば、根本的な原因はBalancer v2のComposable Stable Poolの実装(Curve StableSwapのStable Mathに基づく)において、スケーリングファクター(scalingFactors)の整数固定小数点演算で精度損失の問題が存在し、トークン交換時にごく小さいが複利的に蓄積される価格差/誤差が発生したことにあります。攻撃者は流動性が低い状況下で少額の交換を利用し、この誤差を拡大して顕著な累積利益を得ました。

0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック