Yearn recupera 2,4 milioni di dollari in asset rubati a causa di un bug di 'aritmetica non controllata'
Yearn Finance, uno dei protocolli OG DeFi, ha subito una perdita di circa 9 milioni di dollari a causa di un exploit avvenuto domenica, quando un attaccante è riuscito a coniare una quantità quasi infinita di token yETH e prosciugare un pool Yearn Ether stableswap. Il team ha dichiarato che è in corso una missione di recupero e che i protocolli V2 e V3 non sono a rischio.
Il team di Yearn Finance ha recuperato circa 2,4 milioni di dollari in asset rubati dall’ultimo exploit del protocollo DeFi legacy, mentre le perdite totali stimate si avvicinano ai 9 milioni di dollari, secondo un aggiornamento di lunedì. Una missione di recupero coordinata è “attiva e in corso”, si legge in un post su X.
Domenica, una vulnerabilità nel protocollo di yield-farming un tempo popolare è stata sfruttata per drenare asset dal pool stableswap Yearn Ether (yETH) e dal più piccolo pool yETH‑WETH su Curve. L’attacco, il terzo a colpire Yearn dal 2021, è stato di “simile alta complessità” rispetto al recente hack di Balancer, ha dichiarato Yearn.
Secondo un post-mortem pubblicato lunedì, la “causa principale” deriva da un bug di “aritmetica non controllata” e da altri “problemi di design contributivi” che hanno permesso all’attaccante di mintare 2,3544x10^56 token yETH — una quantità quasi infinita — utilizzati per drenare liquidità dal protocollo.
“Le transazioni effettive dell’exploit seguono questo schema: il grande mint è seguito da una sequenza di prelievi che trasferiscono asset reali all’attaccante, mentre la fornitura di token yETH è di fatto priva di significato”, secondo il post-mortem.
Yearn osserva che l’attacco era mirato e non dovrebbe avere impatto sui suoi vault V2 o V3. “Qualsiasi asset recuperato con successo sarà restituito ai depositanti colpiti”, ha aggiunto il team.
Come riportato in precedenza da The Block, l’attaccante è riuscito a spostare almeno 1.000 ETH e diversi token di liquid staking verso l’anonimizzatore Tornado Cash. Yearn, insieme alle società di sicurezza crypto SEAL 911 e ChainSecurity, ha collaborato con la rete Plume per recuperare 857,49 pxETH al momento della pubblicazione.
BlockScout ha dichiarato che l’hacker ha distribuito “helper contract” autodistruttivi come parte dell’attacco. Questi inserti di codice sono smart contract ausiliari specializzati utilizzati per eseguire compiti automatizzati, e spesso abusati durante attacchi di flash loan che richiedono più passaggi all’interno di una singola transazione.
L’attaccante, ad esempio, ha utilizzato un helper contract per manipolare la funzione yETH vulnerabile, mintare una quantità assurda di token e drenare il protocollo, prima di autodistruggersi. “La funzione self-destruct rimuove il bytecode, rendendo il contratto illeggibile successivamente, ma le transazioni di creazione e i log vengono conservati”, ha dichiarato BlockScout.
"L’analisi iniziale ha indicato che questo hack ha un livello di complessità simile al recente hack di Balancer, quindi vi chiediamo pazienza mentre eseguiamo l’analisi post-mortem," ha dichiarato Yearn domenica. "Nessun altro prodotto Yearn utilizza codice simile a quello colpito."
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il rendimento dei titoli di stato USA a 10 anni si avvicina al 5,4%, l’aurea dell’AI non riesce a nascondere le preoccupazioni sul “sovrappeso” dell’S&P 500
Dietro il nuovo massimo storico dello S&P 500, solo il 30% dei titoli componenti si trova sopra la media mobile a 50 giorni, rappresentando la minore ampiezza di mercato mai registrata in un periodo di massimo storico dal 1990. Il Russell 2000 è sceso per cinque settimane consecutive, mentre i rendimenti delle obbligazioni high-yield sono saliti al 15%. Societe Generale avverte: se il rendimento dei Treasury americani raggiunge il 6% e il prezzo del petrolio sale a 150 dollari, lo S&P 500 potrebbe perdere oltre il 20% l’anno prossimo. Inoltre, alcuni gestori di fondi con buone prestazioni hanno liquidato completamente le posizioni nell’AI per investire nell’energia, affermando che il prosciugarsi dei finanziamenti segnerà la "fine del gioco".
Il costo del trasporto delle petroliere raggiunge il massimo degli ultimi sessant'anni: spedire una nave di petrolio dagli Stati Uniti alla Cina è più costoso che lanciare un razzo!
Il costo di trasporto per barile di petrolio è salito a 41 dollari, quasi la metà del prezzo del greggio; in alcune tratte il costo per singolo viaggio è stato sufficiente persino per acquistare una nuova petroliera. La crisi in Medio Oriente ha causato una carenza strutturale di capacità di trasporto nello Stretto di Hormuz e, insieme al trasferimento nave-a-nave che prolunga i tempi di rotazione, il costo di noleggio di un VLCC è aumentato drasticamente da una media annua di 9,2 milioni di dollari a 77 milioni di dollari, con un incremento superiore a 8 volte. I margini di profitto delle raffinerie sono rapidamente erosi e il prezzo medio delle petroliere di seconda mano ha raggiunto un massimo storico, superando raramente quello delle navi di nuova costruzione.
Seguendo il ribasso ma non il rialzo! L'argento è in difficoltà
La logica della domanda di AI e dell'energia solare continua a realizzarsi, ma i prezzi stanno scendendo controcorrente: le forze macroeconomiche del rafforzamento del dollaro e dell’aumento dei tassi d’interesse reali stanno completamente schiacciando i fondamentali. I fondi speculativi hanno venduto 1,6 miliardi di dollari in una sola settimana, il valore massimo dell'anno, e la posizione netta corta dei CTA è aumentata di 2,6 miliardi di dollari, raggiungendo il massimo annuale. Tuttavia, gli analisti di Goldman Sachs ritengono che queste posizioni short estreme stiano accumulando un potenziale di inversione; l'asimmetria è evidente e, se i venti contrari macroeconomici si attenuano, potrebbe scatenarsi facilmente un rimbalzo vendicativo: dopo una pulizia simile in passato, l’argento è salito del 15% in sei settimane.
Prezzi delle criptovalute
Altro
