3 milioni di dollari in ETH inviati a Tornado Cash dopo un apparente attacco a Yearn's yETH
Un attaccante ha apparentemente colpito il yETH di Yearn, un token indice composto da diversi popolari liquid staking token, ottenendo un profitto di milioni di dollari. Secondo i dati della blockchain, circa 3 milioni di dollari in ETH sono stati inviati tramite il servizio di mixaggio Tornado Cash a seguito dell’attacco. L’attaccante sembra essere riuscito a coniare una quantità infinita di yETH sfruttando una vulnerabilità. Questa è una notizia in evoluzione.
Sembra che il protocollo di yield-farming Yearn Finance sia stato preso di mira da un attacco che ha prosciugato milioni di dollari in liquid staking tokens (LSTs) dal suo prodotto Yearn Ether (yETH), che aggrega i principali LSTs in un unico token.
I dati della blockchain mostrano che il pool yETH è stato apparentemente svuotato tramite un exploit accuratamente progettato che ha permesso di coniare un numero quasi infinito di token yETH, svuotando il pool in una sola transazione. Come risultato della transazione, 1.000 ETH (per un valore di circa 3 milioni di dollari ai prezzi attuali) sono stati inviati al protocollo di mixing Tornado Cash.
L'attacco sembra aver coinvolto diversi smart contract appena distribuiti, alcuni dei quali si sono autodistrutti dopo la transazione, secondo i dati della blockchain. L'entità totale della perdita finanziaria non era inizialmente chiara, mentre il pool yETH aveva un valore di circa 11 milioni di dollari prima dell'attacco.
L'hack è stato segnalato per la prima volta dall'utente X Togbe, che ha detto a The Block di aver notato l'apparente attacco mentre monitorava grandi trasferimenti. "I trasferimenti netti suggeriscono che la super mint di yETH ha permesso all'attaccante di svuotare il pool per un guadagno di 1k ETH," ha detto Togbe in un messaggio. "In qualche modo altro ETH è stato sacrificato in questo, ma sono comunque riusciti a ottenere un profitto."
"Stiamo indagando su un incidente che coinvolge il pool stableswap yETH LST," ha scritto Yearn su X. "I Vaults di Yearn (sia V2 che V3) non sono stati colpiti."
In un nuovo annuncio pubblicato alle 23:10 di domenica, Yearn ha confermato di aver perso 9 milioni di dollari a causa dell'attacco — 8 milioni dal pool stableswap e 0,9 milioni dal pool stableswap yETH-WETH su Curve. Yearn ha dichiarato che è in corso una completa indagine post-mortem, in collaborazione con SEAL 911 e ChainSecurity.
"L'analisi iniziale indica che questo hack ha un livello di complessità simile a quello del recente hack di Balancer, quindi vi chiediamo di pazientare mentre svolgiamo l'analisi post-mortem," ha scritto Yearn nel post. "Nessun altro prodotto Yearn utilizza un codice simile a quello colpito."
Yearn Finance ha subito un exploit nel 2021 che ha colpito il suo vault yDAI, che ha perso 11 milioni di dollari in valore, con l'hacker che è riuscito a sottrarre 2,8 milioni di dollari. Nel dicembre 2023, il protocollo ha dichiarato che uno script difettoso ha cancellato il 63% di una delle sue posizioni di tesoreria, ma nessun fondo degli utenti è stato colpito. Andre Cronje, che ha fondato Yearn nel 2020, ha lasciato il progetto due anni dopo.
The Block non è riuscito a contattare immediatamente Yearn per un commento. Questa è una notizia in via di sviluppo.
Storia aggiornata per aggiungere il successivo annuncio di Yearn
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il rendimento dei titoli di stato USA a 10 anni si avvicina al 5,4%, l’aurea dell’AI non riesce a nascondere le preoccupazioni sul “sovrappeso” dell’S&P 500
Dietro il nuovo massimo storico dello S&P 500, solo il 30% dei titoli componenti si trova sopra la media mobile a 50 giorni, rappresentando la minore ampiezza di mercato mai registrata in un periodo di massimo storico dal 1990. Il Russell 2000 è sceso per cinque settimane consecutive, mentre i rendimenti delle obbligazioni high-yield sono saliti al 15%. Societe Generale avverte: se il rendimento dei Treasury americani raggiunge il 6% e il prezzo del petrolio sale a 150 dollari, lo S&P 500 potrebbe perdere oltre il 20% l’anno prossimo. Inoltre, alcuni gestori di fondi con buone prestazioni hanno liquidato completamente le posizioni nell’AI per investire nell’energia, affermando che il prosciugarsi dei finanziamenti segnerà la "fine del gioco".
Il costo del trasporto delle petroliere raggiunge il massimo degli ultimi sessant'anni: spedire una nave di petrolio dagli Stati Uniti alla Cina è più costoso che lanciare un razzo!
Il costo di trasporto per barile di petrolio è salito a 41 dollari, quasi la metà del prezzo del greggio; in alcune tratte il costo per singolo viaggio è stato sufficiente persino per acquistare una nuova petroliera. La crisi in Medio Oriente ha causato una carenza strutturale di capacità di trasporto nello Stretto di Hormuz e, insieme al trasferimento nave-a-nave che prolunga i tempi di rotazione, il costo di noleggio di un VLCC è aumentato drasticamente da una media annua di 9,2 milioni di dollari a 77 milioni di dollari, con un incremento superiore a 8 volte. I margini di profitto delle raffinerie sono rapidamente erosi e il prezzo medio delle petroliere di seconda mano ha raggiunto un massimo storico, superando raramente quello delle navi di nuova costruzione.
Seguendo il ribasso ma non il rialzo! L'argento è in difficoltà
La logica della domanda di AI e dell'energia solare continua a realizzarsi, ma i prezzi stanno scendendo controcorrente: le forze macroeconomiche del rafforzamento del dollaro e dell’aumento dei tassi d’interesse reali stanno completamente schiacciando i fondamentali. I fondi speculativi hanno venduto 1,6 miliardi di dollari in una sola settimana, il valore massimo dell'anno, e la posizione netta corta dei CTA è aumentata di 2,6 miliardi di dollari, raggiungendo il massimo annuale. Tuttavia, gli analisti di Goldman Sachs ritengono che queste posizioni short estreme stiano accumulando un potenziale di inversione; l'asimmetria è evidente e, se i venti contrari macroeconomici si attenuano, potrebbe scatenarsi facilmente un rimbalzo vendicativo: dopo una pulizia simile in passato, l’argento è salito del 15% in sei settimane.
Prezzi delle criptovalute
Altro
