Yearn recupera 2.4 millones de dólares en activos robados debido a un error de "aritmética no verificada"
El protocolo OG DeFi Yearn Finance perdió aproximadamente 9 millones de dólares en un exploit el domingo, después de que un atacante pudo mintear una cantidad casi infinita de tokens yETH y vaciar un pool de stableswap de Ether de Yearn. El equipo afirmó que la misión de recuperación está en curso y que sus protocolos V2 y V3 no están en riesgo.
El equipo de Yearn Finance ha recuperado aproximadamente 2,4 millones de dólares en activos robados del exploit más reciente al protocolo DeFi legacy, mientras que las pérdidas totales estimadas se acercan a los 9 millones de dólares, según una actualización del lunes. Una misión de recuperación coordinada está “activa y en curso”, según una publicación en X.
El domingo, una vulnerabilidad en el que alguna vez fue un popular protocolo de yield-farming fue explotada para drenar activos del pool stableswap Yearn Ether (yETH) y de un pool más pequeño yETH‑WETH en Curve. El ataque, el tercero dirigido a Yearn desde 2021, fue de una “complejidad igualmente alta” al reciente hackeo de Balancer, según Yearn.
De acuerdo con un post-mortem publicado el lunes, la “causa raíz” proviene de un bug de “aritmética no verificada” y otros “problemas de diseño contribuyentes” que permitieron al atacante mintear 2,3544x10^56 tokens yETH — una cantidad casi infinita — que se usaron para drenar la liquidez del protocolo.
“Las transacciones del exploit siguen este patrón: el gran minteo es seguido por una secuencia de retiros que mueven activos reales al atacante, mientras que la oferta de tokens yETH es efectivamente irrelevante”, según el post-mortem.
Yearn señala que el ataque fue dirigido y no debería afectar a sus bóvedas V2 o V3. “Cualquier activo recuperado con éxito será devuelto a los depositantes afectados”, agregó el equipo.
Como The Block informó previamente , el atacante pudo mover al menos 1.000 ETH y varios tokens de staking líquido al anonimador Tornado Cash. Yearn, junto con las firmas de seguridad cripto SEAL 911 y ChainSecurity, trabajó con la red Plume para recuperar 857,49 pxETH al momento de la publicación.
BlockScout indicó que el hacker desplegó “contratos auxiliares” autodestructivos como parte del ataque. Estos fragmentos de código son contratos inteligentes auxiliares especializados que se utilizan para realizar tareas automatizadas, y a menudo son abusados durante ataques de flash loan que requieren múltiples pasos dentro de una sola transacción.
El atacante, por ejemplo, utilizó un contrato auxiliar para manipular la función vulnerable de yETH, mintear una cantidad absurda de tokens y drenar el protocolo, antes de autodestruirse. “La autodestrucción elimina el bytecode, haciendo que el contrato sea ilegible después, pero las transacciones de creación y los logs se preservan”, dijo BlockScout.
"El análisis inicial indicó que este hackeo tiene un nivel de complejidad similar al reciente hackeo de Balancer, así que por favor tengan paciencia mientras realizamos el análisis post-mortem", dijo Yearn el domingo. "No hay ningún otro producto de Yearn que utilice un código similar al que fue afectado."
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡El halo de “computación cuántica” no puede compensar el crecimiento perdido de los fundamentos! Rigetti (RGTI.US) cayó más del 9% después de horas; la fidelidad cumplió con los estándares, pero los ingresos estuvieron un 60% por debajo de las expectativas.
Esta empresa tecnológica enfocada en el tema de la computación cuántica logró cumplir un hito técnico, pero sus ingresos estuvieron muy por debajo de las expectativas del mercado, enfrentando importantes retrocesos en los aspectos de ingresos, pérdidas y progreso en la aceptación de pedidos. Esto provocó que el precio de sus acciones cayera más del 9% en las operaciones posteriores al cierre en el mercado estadounidense.
¡El banco central de Canadá envía señales de nuevas subidas de tasas de interés! Actas de la reunión: Los altos precios del petróleo aumentan el riesgo de inflación. La incertidumbre económica no obstaculizará las acciones de política.
Las actas de la reunión de octubre del Banco Central de Canadá muestran que, a pesar de que los precios internacionales del petróleo se mantienen elevados y de que las disputas comerciales con Estados Unidos generan una gran incertidumbre sobre las perspectivas económicas de Canadá, los responsables de la toma de decisiones consideran que estos riesgos no implican que el banco central deba detener sus acciones.
Funcionarios de la Reserva Federal intensifican su postura agresiva: Waller pide un aumento de 50 puntos básicos en las tasas de interés en diciembre y Bowman advierte que el retorno de inversión en IA podría ser menor al esperado, lo que podría provocar una fuerte corrección en el mercado de acciones estadounidense.
Varios funcionarios de la Reserva Federal de Estados Unidos emitieron señales de postura agresiva el martes, considerando que la presión inflacionaria en el país sigue siendo persistente y que la política monetaria aún necesita un mayor endurecimiento.
Mercados estadounidenses nocturnos | Se intensifican las expectativas de una fuerte subida de tasas por parte de la Reserva Federal; los tres principales índices caen y Nvidia (NVDA.US) continúa bajando un 5,4%
Al cierre, el índice Dow Jones cayó 156,67 puntos, una baja del 0,30%, ubicándose en 52.233,08 puntos; el índice S&P 500 bajó 28,99 puntos, con una caída del 0,38%, cerrando en 7.520,95 puntos; y el índice compuesto Nasdaq descendió 187,26 puntos, una baja del 0,74%, finalizando en 25.065,87 puntos.
Precios de las criptos
Más
