EtherVista因整数溢出导致的兑换函数漏洞遭利用，损失1.86万美元

EtherVista 因其兑换功能中的一个关键漏洞损失了约 1.86 万美元。区块链安全评论员 @SlowMist_Team 发现，该漏洞源于 EtherVistaPair.swap() 函数中的整数溢出，使攻击者能够操纵不变量检查并耗尽资金。这起事件凸显了去中心化金融协议持续面临的安全风险：智能合约漏洞可能导致直接的财务损失，并引发人们对去中心化金融安全措施稳健性的更广泛担忧。

整数溢出漏洞导致资金被耗尽

此次攻击源于 EtherVistaPair.swap() 函数中的整数溢出。攻击者操纵该函数中的不变量检查，从协议中耗尽了 WETH 和 VISTA 代币。攻击通过一个已注册为授权路由器的合约执行，使恶意行为者得以绕过标准安全检查。@SlowMist_Team 发现了这一技术缺陷，并公开披露了漏洞机制。

EtherVista 作为以太坊生态系统中的去中心化交易所运行，提供代币兑换和流动性提供服务。这起事件属于更广泛的以太坊网络治理范畴。

以太坊市场交易量数据缺失

EtherVista 遭到攻击后，以太坊的交易量数据未见报告。缺乏交易量数据表明流动性较为稀薄，也可能反映出交易员在安全问题背景下的谨慎态度。消息来源称，更广泛的加密货币市场呈现出混合信号，事件发生后以太坊仍是关注焦点。

常见问题

导致 EtherVista 损失 1.86 万美元的攻击原因是什么？

此次攻击是由 EtherVistaPair.swap() 函数中的整数溢出漏洞导致的。攻击者操纵该函数中的不变量检查，耗尽了 WETH 和 VISTA 代币，并通过一个注册为授权路由器的合约执行了攻击。

谁发现了 EtherVista 的安全漏洞？

区块链安全评论员 @SlowMist_Team 发现并披露了 EtherVista 兑换功能中的整数溢出漏洞，该漏洞促成了这起造成 1.86 万美元损失的攻击。