Yearn-in yETH-nə edilən görünən hücumdan sonra Tornado Cash-ə 3 milyon dollar dəyərində ETH göndərildi
Qısa məlumat: Bir hücumçu görünür ki, Yearn-in bir neçə populyar likvid staking tokenindən ibarət olan yETH indeks tokeninə hücum edib və milyonlarla dollar qazanc əldə edib. Blockchain məlumatlarına əsasən, hücum nəticəsində təxminən 3 milyon dollar dəyərində ETH Tornado Cash miksləmə servisi vasitəsilə göndərilib. Hücumçu istismar yolu ilə limitsiz yETH mint edə bilib. Bu hadisə hələ də inkişaf edir.
Yield-farming protokolu Yearn Finance, populyar likvid staking tokenlərini (LST-lər) bir tokenə birləşdirən Yearn Ether (yETH) məhsulundan milyonlarla dollar dəyərində LST-lərin çıxarılması ilə nəticələnən bir hücumun hədəfi olub.
Blockchain məlumatları göstərir ki, yETH hovuzu, demək olar ki, sonsuz sayda yETH tokenlərinin yaradıldığı diqqətlə hazırlanmış bir exploit vasitəsilə boşaldılıb və hovuz tək bir əməliyyatda çəkilib. Əməliyyat nəticəsində 1,000 ETH (hazırkı qiymətlərlə təxminən 3 milyon dollar dəyərində) Tornado Cash miksləmə protokoluna göndərilib.
Hücumun bir neçə yeni yerləşdirilmiş smart müqaviləni əhatə etdiyi görünür, onlardan bəziləri əməliyyatdan sonra özünü məhv edib, blockchain məlumatları göstərir. Maliyyə itkisinin ümumi miqyası əvvəlcə aydın deyildi, hücumdan əvvəl yETH hovuzunda təxminən 11 milyon dollar dəyərində vəsait var idi.
Haqda ilk olaraq X istifadəçisi Togbe xəbər verib və The Block-a bildirib ki, onlar böyük transferləri izləyərkən ehtimal olunan hücumu aşkar ediblər. "Net transferlər göstərir ki, yETH super mint hücumçuya hovuzu 1k ETH qazancı üçün boşaltmağa imkan verib," Togbe mesajında deyib. "Nədənsə digər ETH-lər də bu prosesdə qurban verilib, amma yenə də qazanc əldə ediblər."
"Biz yETH LST stableswap hovuzu ilə bağlı bir insidenti araşdırırıq," Yearn X-də yazıb. "Yearn Vaults (həm V2, həm də V3) təsirlənməyib."
Bazar günü saat 23:10-da dərc olunan yeni açıqlamada Yearn təsdiqləyib ki, hücum nəticəsində 9 milyon dollar itirib — 8 milyon dollar stableswap hovuzundan və 0.9 milyon dollar yETH-WETH stableswap hovuzundan Curve üzərindən. Yearn bildirib ki, SEAL 911 və ChainSecurity ilə birlikdə tam post-mortem araşdırması aparılır.
"İlkin analiz göstərir ki, bu hack son Balancer hücumu ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbirli olmağınızı xahiş edirik," Yearn paylaşımda yazıb. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."
Yearn Finance 2021-ci ildə yDAI vaultuna təsir edən bir exploit yaşamışdı və bu zaman 11 milyon dollar dəyərində vəsait itirilmiş, hacker isə 2.8 milyon dollar əldə etmişdi. 2023-cü ilin dekabrında protokol bildirmişdi ki, səhv bir skript onun xəzinə mövqelərindən birinin 63%-ni silib, lakin istifadəçi vəsaitlərinə təsir etməyib. Yearn-in 2020-ci ildə qurucusu olan Andre Cronje iki il sonra layihədən ayrılıb.
The Block dərhal Yearn ilə əlaqə saxlaya bilmədi. Bu, inkişaf etməkdə olan bir hekayədir.
Hekayə Yearn-in sonrakı açıqlaması əlavə edilərək yeniləndi
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Federal Rezervin şəffaflıq mübahisəsi: Sükut həqiqətən qızıldırmı?
ABŞ Federal Ehtiyat Sisteminin sədri Voş daha "sakit" bir mərkəzi bank üslubunu müdafiə edir, qabaqcadan yol göstəricilik və nöqtə diaqramını ləğv etməyə çalışır, lakin daxildə açıq müqavimətlə qarşılaşır. İnflyasiya göstəricilərinin dəyişkənliyi və faiz dərəcələrinin artırılmasının qeyri-müəyyən perspektivləri fonunda həmkarları tez-tez çıxış edərək bazar gözləntilərini tənzimləməyə çalışırlar. Tam susqunluq isə bazar dəyişkənliyini artırma riski daşıyır. Voş yaxınlaşan çıxışında siyasət şəffaflığı və kommunikasiya balansını diqqətlə dəyərləndirməlidir.
AI enerji azalmağa başladıqda, Buffett tərzi "sıxıcı investisiya" səssizcə geri qayıdır
AI və impuls ticarətinin illərlə bazara hakim olmasından sonra, “keyfiyyət faktoru” investisiya strategiyası güclü şəkildə geri qayıdır. Faiz dərəcələrinin gözlənilən yenidən qiymətləndirilməsi və mənfəət artımının azalması ilə, kapital artım təqibindən mənfəət keyfiyyətinə və sağlam balans hesabatlarına yönəlir. Yüksək keyfiyyətli aktivlərin alışı və impuls strategiyasının satışı bu il 55% artıb. Keyfiyyət faktoru ilə AI arasında tərs korrelyasiya müşahidə olunur. İmpuls mövqeləri yüksək sıxlıqda olarkən, Buffett üslubunda yüksək keyfiyyətli aktivlərə sadiqlik ideyası Wall Street-də yenidən etiraf olunur.
Tək mövsüm gəliri 16,8 milyard ilə IPO-ya hücum edən Anthropic-in qazanc hesabatı 2 trilyon dəyəri dəstəkləyə bilərmi?
Anthropic Q3-də 16.8 milyard dollar gəlir əldə etdiyini və tənzimlənmiş mənfəətə çatdığını açıqladı. OpenAI-nin proqnozları və 2025-ci il üçün böyük zərəri ilə müqayisə edərək, şirkətin korporativ böyümə məntiqini, rəqiblər arasındakı mövqeyini və 2 trilyon dollarlıq qiymətləndirməsinin məntiqini analiz edirlər.
