EtherVista 遭整数溢出攻击损失约 1.86 万美元

慢雾披露，EtherVista 因 EtherVistaPair.swap() 的 K 值校验存在整数溢出漏洞遭攻击，损失约 1.86 万美元。攻击者通过注册为授权路由的合约执行两笔构造交换，抽走池中的 WETH 与 VISTA。 慢雾称，漏洞根源在于两个储备均为 uint112，相乘时溢出回绕，使不变量校验在实际储备乘积大幅下降时仍能通过。

AI 根据报道生成 · 4 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。