Yearn-in yETH-nə edilən görünən hücumdan sonra Tornado Cash-ə 3 milyon dollar dəyərində ETH göndərildi
Qısa məlumat: Bir hücumçu görünür ki, Yearn-in bir neçə populyar likvid staking tokenindən ibarət olan yETH indeks tokeninə hücum edib və milyonlarla dollar qazanc əldə edib. Blockchain məlumatlarına əsasən, hücum nəticəsində təxminən 3 milyon dollar dəyərində ETH Tornado Cash miksləmə servisi vasitəsilə göndərilib. Hücumçu istismar yolu ilə limitsiz yETH mint edə bilib. Bu hadisə hələ də inkişaf edir.
Yield-farming protokolu Yearn Finance, populyar likvid staking tokenlərini (LST-lər) bir tokenə birləşdirən Yearn Ether (yETH) məhsulundan milyonlarla dollar dəyərində LST-lərin çıxarılması ilə nəticələnən bir hücumun hədəfi olub.
Blockchain məlumatları göstərir ki, yETH hovuzu, demək olar ki, sonsuz sayda yETH tokenlərinin yaradıldığı diqqətlə hazırlanmış bir exploit vasitəsilə boşaldılıb və hovuz tək bir əməliyyatda çəkilib. Əməliyyat nəticəsində 1,000 ETH (hazırkı qiymətlərlə təxminən 3 milyon dollar dəyərində) Tornado Cash miksləmə protokoluna göndərilib.
Hücumun bir neçə yeni yerləşdirilmiş smart müqaviləni əhatə etdiyi görünür, onlardan bəziləri əməliyyatdan sonra özünü məhv edib, blockchain məlumatları göstərir. Maliyyə itkisinin ümumi miqyası əvvəlcə aydın deyildi, hücumdan əvvəl yETH hovuzunda təxminən 11 milyon dollar dəyərində vəsait var idi.
Haqda ilk olaraq X istifadəçisi Togbe xəbər verib və The Block-a bildirib ki, onlar böyük transferləri izləyərkən ehtimal olunan hücumu aşkar ediblər. "Net transferlər göstərir ki, yETH super mint hücumçuya hovuzu 1k ETH qazancı üçün boşaltmağa imkan verib," Togbe mesajında deyib. "Nədənsə digər ETH-lər də bu prosesdə qurban verilib, amma yenə də qazanc əldə ediblər."
"Biz yETH LST stableswap hovuzu ilə bağlı bir insidenti araşdırırıq," Yearn X-də yazıb. "Yearn Vaults (həm V2, həm də V3) təsirlənməyib."
Bazar günü saat 23:10-da dərc olunan yeni açıqlamada Yearn təsdiqləyib ki, hücum nəticəsində 9 milyon dollar itirib — 8 milyon dollar stableswap hovuzundan və 0.9 milyon dollar yETH-WETH stableswap hovuzundan Curve üzərindən. Yearn bildirib ki, SEAL 911 və ChainSecurity ilə birlikdə tam post-mortem araşdırması aparılır.
"İlkin analiz göstərir ki, bu hack son Balancer hücumu ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbirli olmağınızı xahiş edirik," Yearn paylaşımda yazıb. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."
Yearn Finance 2021-ci ildə yDAI vaultuna təsir edən bir exploit yaşamışdı və bu zaman 11 milyon dollar dəyərində vəsait itirilmiş, hacker isə 2.8 milyon dollar əldə etmişdi. 2023-cü ilin dekabrında protokol bildirmişdi ki, səhv bir skript onun xəzinə mövqelərindən birinin 63%-ni silib, lakin istifadəçi vəsaitlərinə təsir etməyib. Yearn-in 2020-ci ildə qurucusu olan Andre Cronje iki il sonra layihədən ayrılıb.
The Block dərhal Yearn ilə əlaqə saxlaya bilmədi. Bu, inkişaf etməkdə olan bir hekayədir.
Hekayə Yearn-in sonrakı açıqlaması əlavə edilərək yeniləndi
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Mənfəət dövrünə qarşı çıxmayın! ABŞ fond bazarı bu il 8000 nöqtəni keçəcək?
Jefferies-in proqnozuna görə, süni intellektə (AI) sərmayə yatırımlarının artımı və müəssisələrinin gözləniləndən yüksək gəlirləri S&P 500 indeksini 2026-cı ilin sonuna kimi 8000-ə qaldıracaq, və 2027-ci ildə isə daha da yüksələrək 9000-ə çatacaq. AI-nin mənfəət artımı artıq “yeddi nəhəng” şirkətdən bütün bazara yayılıb. Bu il S&P 500-ün səhmlərinə görə gəlirin (EPS) 35% artacağı gözlənilir və bu, konsensusdan xeyli çoxdur — 1995-ci ildən bəri ən güclü mənfəət super-tsiklidir! Yeganə real təhdid: ABŞ dövlət istiqrazlarının gəlirlərinin davamlı yüksəlməsi dəyərləndirilmənin azalması riskini artıra bilər.
"Dayanıqlı öyrənən" AI yaddaşın "tələb artıqlığı"nı 2031-ci ilə qədər uzadacaq?
Citigroup-in fikrincə, süni intellektin təkcə təlim və çıxarış mərhələsindən “davamlı öyrənmə” dövrünə keçməsi ilə, HBM, server DDR5 və müəssisə səviyyəli SSD-nin (eSSD) tələbi 2027-ci ildən etibarən eyni anda partlayış şəkildə artacaq. Tələbin sürətlə yüksəlməsi ilə yanaşı, təklif tərəfi HBM istehsal gücünün məhdudiyyətləri və texnologiya dəyişikliyinin yavaşlaması ilə çətinlik çəkir; istehsal genişlənməsi tələbdən xeyli geridə qalır və təklif-tələb disbalansı 2031-ci ilə qədər davam edəcək.
Hollywood "film production return" planlaşdırılır! ABŞ iqtisadiyyatı "yumşaq eniş" ilə 249.1 milyard dollar dəyərində film təşviqi planı hazırlanır
Bir araşdırmaya görə, federal hökumətin film və televiziya istehsalına verdiyi təşviqlər 2035-ci ilə qədər ABŞ iqtisadiyyatına 249,1 milyard dollar gəlir gətirəcək və 143,500 tam ştatlı iş yeri yaradacaq. ABŞ Film Assosiasiyası artıq Hollivud ittifaqları ilə əməkdaşlıq edərək, Britaniya və Avstraliya kimi bazarlarla daha yaxşı rəqabət apara bilmək üçün milli təşviqlər uğrunda bir kampaniya başladıb.
