3 millions de dollars en ETH envoyés à Tornado Cash après une attaque apparente contre le yETH de Yearn
Un attaquant a apparemment ciblé le yETH de Yearn, un jeton indiciel composé de plusieurs tokens de staking liquide populaires, en réalisant des profits de plusieurs millions de dollars. Environ 3 millions de dollars en ETH ont été envoyés via le service de mixage Tornado Cash suite à l’attaque, selon les données de la blockchain. L’attaquant aurait pu frapper une quantité infinie de yETH grâce à une faille. L’affaire est en cours de développement.
Le protocole de yield-farming Yearn Finance semble avoir été la cible d'une attaque qui a vidé des millions de dollars de tokens de liquid staking (LSTs) de son produit Yearn Ether (yETH), lequel agrège des LSTs populaires en un seul token.
Les données de la blockchain montrent que le pool yETH a apparemment été vidé via une faille soigneusement élaborée qui a permis de minter un nombre quasi-infini de tokens yETH, vidant ainsi le pool en une seule transaction. Suite à cette transaction, 1 000 ETH (d'une valeur d'environ 3 millions de dollars aux prix actuels) ont été envoyés vers le protocole de mixage Tornado Cash.
L'attaque semble avoir impliqué plusieurs smart contracts fraîchement déployés, dont certains se sont auto-détruits après la transaction, selon les données de la blockchain. L'ampleur totale de la perte financière n'était initialement pas claire, tandis que le pool yETH valait environ 11 millions de dollars avant l'attaque.
Le hack a d'abord été signalé par l'utilisateur X Togbe, qui a déclaré à The Block avoir remarqué l'attaque apparente en surveillant de gros transferts. "Les transferts nets suggèrent que le super mint yETH a permis à l'attaquant de vider le pool pour un gain de 1k ETH," a déclaré Togbe dans un message. "D'une certaine manière, d'autres ETH ont été sacrifiés dans l'opération mais ils ont tout de même réalisé un profit."
"Nous enquêtons sur un incident impliquant le pool stableswap LST yETH," a écrit Yearn sur X. "Les Yearn Vaults (V2 et V3) ne sont pas affectés."
Dans une nouvelle annonce publiée à 23h10 dimanche, Yearn a confirmé avoir perdu 9 millions de dollars lors de l'attaque — 8 millions provenant du pool stableswap et 0,9 million du pool stableswap yETH-WETH sur Curve. Yearn a indiqué qu'une enquête post-mortem complète est en cours, en collaboration avec SEAL 911 et ChainSecurity.
"L'analyse initiale indique que ce hack présente un niveau de complexité similaire à celui du récent hack de Balancer, nous vous demandons donc de patienter pendant que nous menons l'analyse post-mortem," a écrit Yearn dans le post. "Aucun autre produit Yearn n'utilise un code similaire à celui qui a été impacté."
Yearn Finance a subi une faille en 2021 qui a affecté son vault yDAI, lequel a perdu 11 millions de dollars en valeur, le hacker s'étant enfui avec 2,8 millions de dollars. En décembre 2023, le protocole a indiqué qu'un script défectueux avait anéanti 63% de l'une de ses positions de trésorerie, mais aucun fonds utilisateur n'a été affecté. Andre Cronje, qui a fondé Yearn en 2020, a quitté le projet deux ans plus tard.
The Block n'a pas pu joindre Yearn pour un commentaire dans l'immédiat. Ceci est une histoire en développement.
Article mis à jour pour ajouter la nouvelle annonce de Yearn
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année
Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
Prix des cryptos
Plus
