3 miliony dolarów w ETH wysłane do Tornado Cash po domniemanym ataku na Yearn's yETH
Szybka informacja: Napastnik najwyraźniej zaatakował yETH od Yearn, token indeksowy składający się z kilku popularnych liquid staking tokens, osiągając zysk rzędu milionów dolarów. Dane z blockchain pokazują, że w wyniku ataku około 3 miliony dolarów w ETH zostało wysłanych przez usługę mieszającą Tornado Cash. Wydaje się, że napastnik był w stanie wybijać nieskończone ilości yETH dzięki wykorzystaniu luki. To wciąż rozwijająca się sprawa.
Protokół yield-farmingowy Yearn Finance wydaje się być celem ataku, w wyniku którego z jego produktu Yearn Ether (yETH), agregującego popularne tokeny liquid staking (LST) w jeden token, wyprowadzono miliony dolarów wartych LST.
Dane z blockchaina pokazują, że pula yETH została najwyraźniej opróżniona poprzez starannie przygotowany exploit, który pozwolił na wybicie niemal nieskończonej liczby tokenów yETH, co doprowadziło do opróżnienia puli w jednej transakcji. W wyniku tej transakcji 1 000 ETH (o wartości około 3 milionów dolarów według obecnych cen) zostało wysłanych do protokołu mieszającego Tornado Cash.
Atak najprawdopodobniej obejmował kilka świeżo wdrożonych smart kontraktów, z których niektóre uległy samozniszczeniu po przeprowadzeniu transakcji, jak pokazują dane z blockchaina. Całkowita skala strat finansowych początkowo nie była jasna, podczas gdy przed atakiem wartość puli yETH wynosiła około 11 milionów dolarów.
O włamaniu jako pierwszy poinformował użytkownik X o nicku Togbe, który powiedział The Block, że zauważył podejrzany atak podczas monitorowania dużych transferów. "Netto transfery sugerują, że super mint yETH pozwolił atakującemu opróżnić pulę z zyskiem 1k ETH," napisał Togbe w wiadomości. "W jakiś sposób inne ETH zostało poświęcone w tym procesie, ale i tak [osiągnęli] zysk."
"Prowadzimy dochodzenie w sprawie incydentu dotyczącego puli yETH LST stableswap," napisał Yearn na X. "Yearn Vaults (zarówno V2, jak i V3) nie są dotknięte."
W nowym ogłoszeniu opublikowanym w niedzielę o 23:10, Yearn potwierdził, że w wyniku ataku stracił 9 milionów dolarów — 8 milionów z puli stableswap oraz 0,9 miliona z puli yETH-WETH stableswap na Curve. Yearn poinformował, że trwa pełne dochodzenie powłamaniowe, prowadzone we współpracy z SEAL 911 i ChainSecurity.
"Wstępna analiza wskazuje, że ten atak charakteryzuje się podobnym wysokim poziomem złożoności jak ostatni atak na Balancer, dlatego prosimy o cierpliwość podczas prowadzenia analizy powłamaniowej," napisał Yearn w poście. "Żaden inny produkt Yearn nie korzysta z podobnego kodu jak ten, który został zaatakowany."
Yearn Finance padł ofiarą exploita w 2021 roku, który dotknął jego vault yDAI, powodując stratę wartości na poziomie 11 milionów dolarów, z czego haker wyprowadził 2,8 miliona dolarów. W grudniu 2023 roku protokół poinformował, że wadliwy skrypt wyzerował 63% jednej z pozycji skarbcowych, jednak środki użytkowników nie ucierpiały. Andre Cronje, założyciel Yearn w 2020 roku, opuścił projekt dwa lata później.
The Block nie był w stanie od razu uzyskać komentarza od Yearn. To rozwijająca się historia.
Historia zaktualizowana o kolejne ogłoszenie Yearn
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Prawie połowa firmowych systemów bezpieczeństwa punktów końcowych wciąż wymaga modernizacji! CrowdStrike (CRWD.US) celuje w zwiększenie udziału w rynku, BNP Paribas twierdzi, że długoterminowe cele wzrostu mogą być zbyt ostrożne
Firma zajmująca się cyberbezpieczeństwem CrowdStrike uważa, że wraz ze stopniowym wycofywaniem tradycyjnych systemów bezpieczeństwa przez przedsiębiorstwa, firma nadal posiada znaczący potencjał do zwiększenia udziałów w rynku wykrywania i reagowania na zagrożenia na punktach końcowych.
Aktywność sektora usług w USA rośnie w najszybszym tempie od ponad pięciu lat! Wrześniowy PMI wzrósł do 58,8, a presja inflacyjna znów się nasila przy silnym popycie
We wrześniu aktywność sektora usługowego w USA znacznie przyspieszyła. Indeks PMI aktywności biznesowej w sektorze usług wzrósł z 56,5 w sierpniu do 58,8, co oznacza czwarty z rzędu miesięczny wzrost i już szósty miesiąc z rzędu pozostawanie w strefie ekspansji. Jest to najszybsze tempo ekspansji od lipca 2021 roku.
Morgan Stanley: Niedobór pamięci AI potrwa przez kilka lat, trzy główne ścieżki przełamania, pamięć masowa i heterogeniczna moc obliczeniowa zyskują strukturalne szanse
Morgan Stanley opublikował raport dotyczący branży półprzewodników, wskazując, że niedobór pamięci DRAM będzie trwał przez cały obecny cykl rozwoju przemysłu AI, a ekspansja mocy obliczeniowej AI nie będzie czekać na budowę i uruchomienie nowych fabryk wafli.
Ceny krypto
Więcej
