1/⚠️漏洞分析：@yearnfi 被攻击原理详解 攻击者通过调用update_rates函数操纵rate，然后通过添加和移除流动性盗取约600万美元的第一部分资产；再利用此时supply为0，造成 unsafe_sub 计算时发生整数下溢出，又盗取约1100 ETH，价值约300万美元的第二部分资产；总计盗取@yearnfi 价值约900万美元资产。 攻击者未及时兑换和转移资产，目前约240万美元的资产已被成功救援。

1/⚠️你以为冻结黑客资产就稳了？#Balancer 黑客利用 #Permit 授权上演金蝉脱壳！ 今早 @Balancer 攻击者，通过 permit() 授权，将被 @SonicLabs 冻结地址 0xf19…fae2 中的 1950万枚 $stS （价值约 300 万美元）转移到新地址：0x0e9c…44D5，并兑换成 WBTC/ETH。

1/ ⚠️Balancer攻击事件漏洞原理详解 几小时前，Balancer V2 协议及其多个 Fork 项目在多条链上遭受攻击，导致超过 $128M 的严重损失。GoPlus 在第一时间进行了预警并及时提出了安全操作建议。 本次攻击事件的根本原因及攻击过程分析如下⬇️⬇️