用户授权漏洞合约失约100万美元Alchemix Yearn

用户授权漏洞合约失约100万美元Alchemix Yearn

**BlockBeats 消息|4 月 29 日**

据派盾监测:近日,某用户持有的 **Alchemix Yearn yvVault** 头寸(代币 **yvWETH**)遭遇攻击,**损失估计约 100 万美元**。

—

### 攻击链路概览

– 受害者此前曾向一个**未经验证的合约**授权(合约地址:**0x143a**)。
– 该合约于**10 天前部署**,且存在可被利用的**执行任意调用漏洞**。
– 攻击者正是利用该漏洞,**成功转移了受害者的 yvVault 头寸**。

—

原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/%e7%94%a8%e6%88%b7%e6%8e%88%e6%9d%83%e6%bc%8f%e6%b4%9e%e5%90%88%e7%ba%a6%e5%a4%b1%e7%ba%a6100%e4%b8%87%e7%be%8e%e5%85%83alchemix-yearn.htm

赞 (0)
上一篇 2026年4月29日 上午9:17
下一篇 2026年4月29日 上午9:27

相关推荐