1/ ⚠️ Analiza vulnerabilității: @yearnfi Explicație detaliată a principiului de a fi atacat Atacatorul manipula rata apelând funcția update_rates, apoi fura prima parte a activului de aproximativ 6 milioane de dolari prin adăugarea și eliminarea lichidității; Reutilizarea sursei în acest moment este 0, rezultând un deaflu întreg în timpul calculului unsafe_sub și furtul celei de-a doua părți a activului în valoare de aproximativ 1.100 ETH, în valoare de aproximativ 3 milioane de dolari; Au fost furate în total @yearnfi active în valoare de aproximativ 9 milioane de dolari. Atacatorul nu a schimbat și transferat active la timp, iar aproximativ 2,4 milioane de dolari au fost salvate cu succes.