3 мільйони доларів у ETH відпр авлено до Tornado Cash після ймовірної атаки на Yearn's yETH
Швидкий огляд: Зловмисник, ймовірно, здійснив атаку на yETH від Yearn — індексний токен, що складається з кількох популярних токенів ліквідного стейкінгу, отримавши прибуток у мільйони доларів. Близько 3 мільйонів доларів у ETH було відправлено через міксер Tornado Cash в результаті цієї атаки, свідчать дані блокчейну. Схоже, що зловмиснику вдалося створити необмежену кількість yETH завдяки уразливості. Це — новина, яка розвивається.
Протокол yield-farming Yearn Finance, схоже, став мішенню атаки, внаслідок якої було виведено мільйони доларів у вигляді ліквідних стейкінгових токенів (LST) з його продукту Yearn Ether (yETH), який агрегує популярні LST в один токен.
Дані блокчейну показують, що пул yETH був, ймовірно, спустошений через ретельно спланований експлойт, який дозволив випустити майже нескінченну кількість токенів yETH, вивівши ліквідність пулу за одну транзакцію. В результаті цієї транзакції 1 000 ETH (приблизно $3 мільйони за поточним курсом) було відправлено до міксера Tornado Cash.
Схоже, що атака включала кілька щойно розгорнутих смарт-контрактів, деякі з яких самознищилися після транзакції, як показують дані блокчейну. Загальний масштаб фінансових втрат спочатку був незрозумілий, тоді як до атаки пул yETH мав близько $11 мільйонів вартості.
Про злам вперше повідомив користувач X Togbe, який розповів The Block, що помітив підозрілу атаку під час моніторингу великих переказів. "Чисті перекази свідчать, що yETH super mint дозволив зловмиснику спустошити пул і отримати 1k ETH," — сказав Togbe у повідомленні. "Якимось чином інші ETH були пожертвувані, але вони все одно отримали прибуток."
"Ми розслідуємо інцидент, пов'язаний із пулом yETH LST stableswap," — написали у Yearn на X. "Yearn Vaults (як V2, так і V3) не постраждали."
У новому оголошенні, опублікованому о 23:10 у неділю, Yearn підтвердив, що втратив $9 мільйонів у результаті атаки — $8 мільйонів із пулу stableswap і $0,9 мільйона з пулу yETH-WETH stableswap на Curve. Yearn повідомив, що проводиться повне постмортем-розслідування у співпраці з SEAL 911 та ChainSecurity.
"Початковий аналіз показав, що цей злам має подібний високий рівень складності, як і нещодавній злам Balancer, тому просимо вас зачекати, поки ми проведемо постмортем-аналіз," — написали у Yearn. "Жоден інший продукт Yearn не використовує подібний код до того, який було скомпрометовано."
Yearn Finance вже зазнавав експлойту у 2021 році, коли постраждав його yDAI vault, що втратив $11 мільйонів вартості, а зловмисник отримав $2,8 мільйона. У грудні 2023 року протокол повідомив, що помилковий скрипт знищив 63% однієї з його казначейських позицій, але кошти користувачів не постраждали. Andre Cronje, який заснував Yearn у 2020 році, залишив проєкт через два роки.
The Block не зміг негайно отримати коментар від Yearn. Це новина, що розвивається.
Історію оновлено, додано подальше оголошення Yearn
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Американський CPI знову перевищив очікування, попередження Waller підтвердилися! Wall Street зосереджується на тому, чи підвищать ставки у грудні на 25 чи 50 базисних пунктів, "новий інформаційний портал Федеральної резервної системи США": стратегія «підвищення — зупинка» проходить випробування
"Нова прес-служба Федеральної резервної системи США" відзначає, що Воллер напередодні публікації CPI висловив можливість підвищення ставки на 50 базисних пунктів у грудні, наразі жоден інший представник ФРС публічно не відреагував; окрім разового підвищення на 50 пунктів, ФРС також може сигналізувати про можливість послідовних підвищень у грудні та січні. Представники Wall Street вважають, що інфляційний тиск залишається стійким, підстави для підвищення ставки у грудні ще більше посилилися, але підвищення на 50 базисних пунктів не є консенсусом. Ринок переймається, чи буде Федеральна резервна система продовжувати цикл жорсткої монетарної політики.
CPI завдав сильного удару по американським облігаціям! Доходність 2-річних зросла більш ніж на 20 базисних пунктів, золото та срібло різко впали
Після оприлюднення CPI трейдери почали очікувати, що у грудні ймовірність підвищення ставки на 50 базисних пунктів невелика; член Федеральної резервної системи США з правом голосу цього року, Лоґен, заявила, що цієї зими можливо знадобиться швидше підвищення ставки, і що ФРС принаймні ще двічі підвищить ставку на 25 базисних пунктів, а потім зробить паузу. Після цього прибутковість американських держоблігацій ще більше зросла: дохідність десятирічних облігацій повернулася до рівня 5,0%, зрісши за день більше ніж на 10 базисних пунктів; спотове золото падало понад 3%, спотове срібло знижувалося понад 4%.
GUCCI материнська компанія націлюється на бізнес із старовинним золотом
Tesla Cybertruck став останньою «жертвою» на ринку електричних пікапів
Ціни на криптовалюти
Більше
