$3 million na ETH ipinadala sa Tornado Cash matapos ang umano'y pag-atake sa Yearn's yETH
Isang mabilisang ulat: Isang attacker ang tila umatake sa yETH ng Yearn, isang index token na binubuo ng ilang sikat na liquid staking tokens, at kumita ng milyon-milyong dolyar. Ayon sa blockchain data, humigit-kumulang $3 milyon na halaga ng ETH ang ipinadala sa pamamagitan ng mixing service na Tornado Cash bilang resulta ng pag-atake. Mukhang nagawa ng attacker na mag-mint ng walang limitasyong yETH gamit ang isang exploit. Patuloy pa ang pag-develop ng balitang ito.
Ang yield-farming protocol na Yearn Finance ay tila naging target ng isang pag-atake na nagdulot ng pagkawala ng milyon-milyong dolyar na halaga ng liquid staking tokens (LSTs) mula sa Yearn Ether (yETH) na produkto nito, na nag-a-aggregate ng mga popular na LSTs sa isang token.
Ipinapakita ng blockchain data na ang yETH pool ay tila na-drain sa pamamagitan ng isang maingat na ginawang exploit na nag-mint ng halos walang katapusang bilang ng yETH tokens, na nag-drain sa pool sa isang transaksyon lamang. Bilang resulta ng transaksyon, 1,000 ETH (na nagkakahalaga ng humigit-kumulang $3 milyon sa kasalukuyang presyo) ay ipinadala sa mixing protocol na Tornado Cash.
Ang pag-atake ay tila kinasangkutan ng ilang bagong-deploy na smart contracts, ang ilan sa mga ito ay nag-self-destruct matapos ang transaksyon, ayon sa blockchain data. Ang kabuuang saklaw ng pinansyal na pagkawala ay hindi agad malinaw, habang ang yETH pool ay may halagang humigit-kumulang $11 milyon bago ang pag-atake.
Ang hack ay unang napansin ng X user na si Togbe, na nagsabi sa The Block na napansin nila ang tila pag-atake habang nagmo-monitor ng malalaking transfer. "Ipinapahiwatig ng net transfers na ang yETH super mint ay pinayagan ang attacker na i-drain ang pool para sa ilang kita na 1k ETH," sabi ni Togbe sa isang mensahe. "Sa paanuman, may ibang ETH na naisakripisyo dito ngunit sila pa rin ay [kumita] ng tubo."
"Iniimbestigahan namin ang isang insidente na kinasasangkutan ng yETH LST stableswap pool," isinulat ng Yearn sa X. "Ang Yearn Vaults (parehong V2 at V3) ay hindi apektado."
Sa isang bagong anunsyo na inilathala 11:10 p.m. noong Linggo, kinumpirma ng Yearn na nawalan ito ng $9 milyon mula sa pag-atake — $8 milyon mula sa stableswap pool at $0.9 milyon mula sa yETH-WETH stableswap pool sa Curve. Sinabi ng Yearn na isang buong post-mortem investigation ang isinasagawa, sa pakikipagtulungan sa SEAL 911 at ChainSecurity.
"Ang paunang pagsusuri ay nagpakita na ang hack na ito ay may katulad na mataas na antas ng komplikasyon gaya ng kamakailang Balancer hack, kaya't mangyaring maghintay habang isinasagawa namin ang post-mortem analysis," isinulat ng Yearn sa post. "Walang ibang Yearn product na gumagamit ng katulad na code sa naapektuhan."
Noong 2021, ang Yearn Finance ay nakaranas ng isang exploit na nakaapekto sa yDAI vault nito, na nawalan ng $11 milyon sa halaga, at ang hacker ay nakakuha ng $2.8 milyon. Noong Disyembre 2023, sinabi ng protocol na isang faulty script ang nagbura ng 63% ng isa sa mga treasury positions nito, ngunit walang pondo ng user ang naapektuhan. Si Andre Cronje, na nagtatag ng Yearn noong 2020, ay umalis sa proyekto makalipas ang dalawang taon.
Hindi agad nakaabot ang The Block sa Yearn para sa komento. Ito ay isang umuunlad na balita.
Na-update ang kuwento upang idagdag ang follow-up na anunsyo ng Yearn
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Matapos ang "Itim na Linggo" ng mga stock sa teknolohiya, sumigaw ang Wall Street ng "bilhin habang mababa ang presyo"
Malinaw na ipinahayag ng Morgan Stanley na “ang susunod na dalawa hanggang tatlong linggo ay panahon para magdagdag ng posisyon.” Itinuring ni Ed Yardeni ang kasalukuyang pagbaba bilang isang “koreksiyon” at hindi pagputok ng bula. Ang karaniwang pagtataya ng mga pangunahing institusyon sa Wall Street para sa target na presyo ng S&P 500 sa pagtatapos ng taon ay 7973 puntos. Ngunit karamihan sa mga strategist ay naniniwalang ang patakaran ukol sa AI pa rin ang pinakamalaking variable.
CoreWeave sumulat sa bagong halal na Gobernador ng Texas, humihiling ng "konsultasyon ukol sa data center"
Sa bukas na liham na ito, ipinahayag ni Michael Intrator na ang CoreWeave ay "malakas na sumusuporta" sa prinsipyo ni Hinojosa na ang paglago ng mga data center ay dapat makinabang sa mga mamamayan ng Texas. "Malugod kaming nakikipagtulungan sa inyong transition team upang responsable at sama-samang isulong ang mga naaprubahang proyekto, at magtatag ng malinaw at matatag na mga pamantayan para sa mga susunod na development," aniya.
Unity: Vector Ang Bilis, Nagsisimula Nang "Magbilang ng Pera" ang Kwento ng Ads
Mga presyo ng crypto
Higit pa
