Yearn recupera US$ 2,4 milhões em ativos roubados devido a bug de 'aritmética não verificada'
O protocolo OG DeFi Yearn Finance perdeu cerca de US$ 9 milhões em um exploit no domingo, depois que um invasor conseguiu criar uma quantidade quase infinita de tokens yETH e esgotou um pool de stableswap Ether da Yearn. A equipe afirmou que uma missão de recuperação está em andamento e que seus protocolos V2 e V3 não estão em risco.
A equipe da Yearn Finance recuperou aproximadamente US$ 2,4 milhões em ativos roubados do mais recente exploit do protocolo DeFi legado, enquanto as perdas totais estimadas se aproximam de US$ 9 milhões, de acordo com uma atualização feita na segunda-feira. Uma missão coordenada de recuperação está “ativa e em andamento”, conforme publicado em uma postagem no X.
No domingo, uma vulnerabilidade no outrora popular protocolo de yield-farming foi explorada para drenar ativos do pool stableswap Yearn Ether (yETH) e de um pool menor yETH‑WETH na Curve. O ataque, o terceiro direcionado à Yearn desde 2021, teve uma “complexidade igualmente alta” ao recente hack da Balancer, segundo a Yearn.
De acordo com um post-mortem publicado na segunda-feira, a “causa raiz” decorre de um bug de “aritmética não verificada” e outros “problemas de design contribuintes” que permitiram ao invasor cunhar 2,3544x10^56 tokens yETH — uma quantidade quase infinita — usados para drenar a liquidez do protocolo.
“As transações reais do exploit seguem este padrão: a grande cunhagem é seguida por uma sequência de saques que transferem ativos reais para o invasor, enquanto o fornecimento de tokens yETH é efetivamente sem significado”, segundo o post-mortem.
A Yearn observa que o ataque foi direcionado e não deve impactar seus cofres V2 ou V3. “Quaisquer ativos recuperados com sucesso serão devolvidos aos depositantes afetados”, acrescentou a equipe.
Como reportado anteriormente pelo The Block, o invasor conseguiu mover pelo menos 1.000 ETH e vários tokens de staking líquido para o anonimador Tornado Cash. A Yearn, juntamente com as empresas de segurança cripto SEAL 911 e ChainSecurity, trabalhou com a rede Plume para recuperar 857,49 pxETH até o momento da publicação.
A BlockScout afirmou que o hacker implantou “contratos auxiliares” autodestrutivos como parte do ataque. Esses códigos são contratos inteligentes auxiliares especializados usados para executar tarefas automatizadas, e frequentemente abusados durante ataques de flash loan que exigem múltiplos passos em uma única transação.
O invasor, por exemplo, usou um contrato auxiliar para manipular a função vulnerável yETH, cunhar uma quantidade absurda de tokens e drenar o protocolo, antes de se autodestruir. “A autodestruição remove o bytecode, tornando o contrato ilegível posteriormente, mas as transações de criação e logs são preservados”, disse a BlockScout.
“A análise inicial indicou que este hack tem um nível de complexidade semelhante ao recente hack da Balancer, então pedimos paciência enquanto realizamos a análise post-mortem”, disse a Yearn no domingo. “Não há outro produto da Yearn usando código semelhante ao que foi impactado.”
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Investidores de varejo também podem apostar contra a dívida da AI? ETF CDS de alta alavancagem chega ao mercado, mas analistas permanecem céticos
Duas instituições planejam lançar ETFs alavancados atrelados a CDS de empresas de IA, apostando em inadimplência de crédito. O volume de CDS da Oracle aumentou de US$ 8,7 bilhões para US$ 47,6 bilhões neste ano.
Wall Street está dividida sobre Nvidia (NVDA.US): alguns veem uma "oportunidade de compra rara", enquanto outros estão preocupados com a insubstituibilidade de Jensen Huang.
O índice P/L futuro da Nvidia (NVDA.US) caiu para menos de 10 vezes — um patamar de avaliação normalmente visto apenas em empresas em declínio estrutural, mesmo sendo uma companhia amplamente considerada como o “núcleo da revolução da IA”.
O "halo" da computação quântica não consegue superar o crescimento decepcionante dos fundamentos! Rigetti (RGTI.US) caiu mais de 9% no after-market, fidelidade atingiu o padrão, mas receita ficou 60% abaixo das expectativas
Esta empresa de tecnologia focada em computação quântica atingiu um marco técnico, mas sua receita ficou muito abaixo das expectativas do mercado, enfrentando enormes desafios em termos de receita, prejuízos e progresso na aceitação de pedidos, o que fez com que suas ações caíssem mais de 9% no mercado pós-fechamento dos EUA.
Banco Central do Canadá sinaliza novos aumentos de juros! Ata da reunião: preços altos do petróleo elevam risco de inflação; incertezas econômicas não impedirão ações de política
Os registros da reunião de outubro do Banco Central do Canadá mostram que, apesar dos preços internacionais do petróleo continuarem elevados e das disputas comerciais com os Estados Unidos trazerem grande incerteza para as perspectivas econômicas do Canadá, os responsáveis pela tomada de decisão acreditam que esses riscos não significam que o Banco Central precise pausar suas ações.
Preços de criptomoedas
Mais
