Yearn "yoxlanılmamış arifmetik" səhvindən qaynaqlanan oğurlanmış 2.4 milyon dollar dəyərində aktivləri bərpa etdi
Qısa məlumat: OG DeFi protokolu Yearn Finance bazar günü təxminən 9 milyon dollar itirdi, çünki bir hücumçu demək olar ki, sonsuz sayda yETH tokeni buraxa bildi və Yearn Ether stableswap hovuzunu boşaltdı. Komanda bildirib ki, bərpa əməliyyatı davam edir və V2 və V3 protokolları risk altında deyil.
Yearn Finance komandası, köhnə DeFi protokolunun son istismarından təxminən 2.4 milyon dollar dəyərində oğurlanmış aktivləri bərpa edib, ümumi təxmini itkilər isə 9 milyon dollara yaxınlaşır, bazar ertəsi yayımlanan yeniləməyə görə. X-də paylaşılan bir yazıda, koordinasiyalı bərpa missiyasının “aktiv və davam etdiyini” bildirilib.
Bazar günü, bir vaxtlar populyar olan yield-farming protokolunda bir zəiflik istismar edilərək Yearn Ether (yETH) stableswap hovuzundan və Curve-dəki daha kiçik yETH‑WETH hovuzundan aktivlər çıxarılıb. Bu hücum, 2021-ci ildən bəri Yearn-ə qarşı üçüncü hücumdur və Yearn bildirib ki, bu hücumun “yüksək mürəkkəbliyi” son Balancer hack-i ilə oxşardır.
Bazar ertəsi dərc olunan post-mortem hesabatına görə, “əsas səbəb” “yoxlanılmamış arifmetik” xətası və digər “dizayn problemləri” ilə bağlıdır ki, bu da hücumçunun protokoldan likvidliyi çıxarmaq üçün 2.3544x10^56 yETH tokenləri — demək olar ki, sonsuz miqdarda — mint etməsinə imkan verib.
“Əsl istismar əməliyyatları bu ardıcıllığı izləyir: böyük miqdarda mintdən sonra hücumçuya real aktivləri köçürən bir sıra çıxarışlar olur, halbuki yETH token təklifi əslində mənasızdır,” post-mortem hesabatında qeyd olunub.
Yearn qeyd edir ki, hücum hədəflənmişdi və onun V2 və ya V3 vault-larına təsir etməməlidir. “Uğurla bərpa olunan bütün aktivlər zərərçəkən depozit sahiblərinə qaytarılacaq,” komanda əlavə edib.
The Block-un əvvəlki məlumatına görə, hücumçu ən azı 1,000 ETH və bir neçə likvid staking tokenini Tornado Cash anonimləşdiricisinə köçürə bilib. Yearn, SEAL 911 və ChainSecurity kripto təhlükəsizlik şirkətləri ilə birlikdə, Plume şəbəkəsi vasitəsilə bu xəbərin yayıldığı ana qədər 857.49 pxETH bərpa edib.
BlockScout bildirib ki, haker hücumun bir hissəsi kimi özünü məhv edən “helper contracts” yerləşdirib. Bu kod əlavələri, avtomatlaşdırılmış tapşırıqları yerinə yetirmək üçün istifadə olunan xüsusi köməkçi smart kontraktlardır və tez-tez bir əməliyyat daxilində bir neçə addım tələb edən flash loan hücumlarında sui-istifadə olunur.
Məsələn, hücumçu köməkçi kontraktdan istifadə edərək həssas yETH funksiyasını manipulyasiya edib, absurd miqdarda token mint edib və protokolu boşaldıb, sonra isə kontraktı məhv edib. “Self-destruct bytecode-u silir, nəticədə kontrakt oxunmaz olur, lakin yaradılma əməliyyatları və loglar saxlanılır,” Blockscout bildirib.
"İlkin analiz göstərdi ki, bu hack son Balancer hack-i ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbrli olun," Yearn bazar günü bildirib. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia maliyyə hesabatı, Anthropic trilyonlu IPO ardıcıl gəlir! AI ticarəti üçün daha böyük sınaq gələn həftədir.
Huang Renxun-un istefasının təsirləri hələ də keçməyib, gələn həftə süni intellekt sahəsi iki böyük sınaqla qarşılaşacaq: Nvidia-nın "Huang-dan sonrakı dövr"də ilk maliyyə hesabatı — əgər nəticələr gözləntilərdən aşağı olsa, bazarın cəzası daha da ağır olacaq; Anthropic isə trilyon dollarlıq dəyəri ilə möhtəşəm IPO-ya hazırlaşır. Bu iki böyük suala cavab bazar qapısındadır və onlar qlobal kapitalın süni intellektə inamının davam edib-etməyəcəyini birbaşa təyin edəcək.
Goldman Sachs qlobal səhm bazarı proqnozu: Gələn il AI kapital xərcləri zirvəyə çatacaq, qazanc artımı "kəskin yavaşlayacaq", bulud sahəsinin nəhəngləri "müdafiəvi aktivlər" olacaq
Goldman Sachs-in 2027-ci il üçün qlobal səhmlər strategiyası göstərir ki, AI kapital xərcləri ilə bağlı canlanma zirvəyə yaxınlaşır və qlobal mənfəət artım tempi əhəmiyyətli dərəcədə yavaşlayacaq. S&P 500-un mənfəət artım tempi 36%-dən 11%-ə enəcəyi gözlənilir və amortizasiya təzyiqi tədricən ortaya çıxacaq. Lakin bulud nəhənglərinin dəyərləndirilməsi gözlənilən qiymət/qazanc nisbətinə görə artıq 19.7-ə enib, bu isə məcburi istehlak malları sektorundan aşağıdır və "nisbətən müdafiə xarakterli" aktiv kimi qiymətləndirilir. Goldman Sachs S&P 500 üçün hədəf qiymətin 8700 olacağını proqnozlaşdırır və ABŞ və Yaponiyanı yüksək, Avropanı isə aşağı dərəcədə portfelə daxil etməyi tövsiyə edir.
135 milyard dollar Nvidia səhmlərinə sahib olan Huang Renxun onları satıb pul çıxaracaqmı?
Huang Renxun vəzifəsindən ayrıldıqdan sonra onun təxminən 812 milyon səhmə və 135 milyard dollar bazar dəyərinə sahib NVIDIA portfeli səhm qiymətinə "ciddi təzyiq" yaradır. Satış edib-etməməsi həm hüquqi, həm də bazar məhdudiyyətlərinə tabedir: Qanuni satmaq üçün əvvəlcə hələ açıqlanmayan mənfi məlumatların açıqlanmasını gözləməlidir və bu portfel bütün bazarın altı günlük ticarət həcminə bərabərdir, geniş miqyaslı nağdlaşma isə bir neçə ay ərzində həyata keçirilməlidir.
Ənənəvi Yeni il rallisi, bu il ABŞ fond bazarında hələ də olacaqmı?
ABŞ fond bazarı həm texniki, həm də mövqe baxımından bərpa olunduqdan sonra, Goldman Sachs, Morgan Stanley və JPMorgan ilin sonuna doğru yüksəliş siqnalları verməyə başladı. Mövqelərin kəskin şəkildə boşaldılması, dəyərləndirmənin orta səviyyəyə qayıtması və mövsümi dəstək birlikdə sıxılma şəraitini yaradır. Lakin, qlobal sənaye idxal qiymətləri illik təxminən 24% inflyasiya ilə, pandemiya dövrünün zirvəsini aşıb, inflyasiya ilə bağlı ödənişlər gələn ilin ilk rübündə toplanacaq. Goldman Sachs xəbərdarlıq edir ki, ilin sonundakı yüksəliş həyata keçdikdə, gələcəkdə yüksəliş üçün yer tükənə bilər.
