$3 juta dalam ETH dikirim ke Tornado Cash setelah dugaan serangan terhadap Yearn's yETH
Quick Take Seorang penyerang tampaknya telah menyerang yETH milik Yearn, sebuah token indeks yang terdiri dari beberapa token liquid staking populer, dan mendapatkan keuntungan jutaan dolar. Sekitar $3 juta ETH telah dikirim melalui layanan mixing Tornado Cash sebagai akibat dari serangan tersebut, menurut data blockchain. Penyerang tampaknya dapat mencetak yETH tanpa batas melalui eksploitasi. Ini adalah berita yang sedang berkembang.
Protokol yield-farming Yearn Finance tampaknya telah menjadi target serangan yang menguras jutaan dolar dalam bentuk liquid staking tokens (LSTs) dari produk Yearn Ether (yETH), yang menggabungkan LST populer menjadi satu token.
Data blockchain menunjukkan bahwa pool yETH tampaknya dikuras melalui eksploitasi yang dirancang dengan cermat yang mencetak hampir tak terbatas jumlah token yETH, menguras pool dalam satu transaksi. Akibat transaksi tersebut, 1.000 ETH (senilai sekitar $3 juta pada harga saat ini) dikirim ke protokol mixing Tornado Cash.
Serangan tersebut tampaknya melibatkan beberapa smart contract yang baru saja dideploy, beberapa di antaranya melakukan self-destruct setelah transaksi, menurut data blockchain. Skala total kerugian finansial awalnya belum jelas, sementara pool yETH memiliki nilai sekitar $11 juta sebelum serangan.
Peretasan ini pertama kali diidentifikasi oleh pengguna X Togbe, yang mengatakan kepada The Block bahwa mereka melihat serangan tersebut saat memantau transfer besar. "Transfer bersih menunjukkan super mint yETH memungkinkan penyerang menguras pool untuk mendapatkan keuntungan 1k ETH," kata Togbe dalam sebuah pesan. "Entah bagaimana ETH lain dikorbankan dalam hal ini tetapi mereka tetap mendapatkan keuntungan."
"Kami sedang menyelidiki insiden yang melibatkan pool stableswap yETH LST," tulis Yearn di X. "Yearn Vaults (baik V2 maupun V3) tidak terpengaruh."
Dalam pengumuman baru yang diterbitkan pukul 23:10 pada hari Minggu, Yearn mengonfirmasi bahwa mereka kehilangan $9 juta akibat serangan tersebut — $8 juta dari pool stableswap dan $0,9 juta dari pool stableswap yETH-WETH di Curve. Yearn mengatakan investigasi post-mortem penuh sedang berlangsung, bekerja sama dengan SEAL 911 dan ChainSecurity.
"Analisis awal menunjukkan peretasan ini memiliki tingkat kompleksitas tinggi yang mirip dengan peretasan Balancer baru-baru ini, jadi mohon bersabar saat kami melakukan analisis post-mortem," tulis Yearn dalam postingan tersebut. "Tidak ada produk Yearn lain yang menggunakan kode serupa dengan yang terdampak."
Yearn Finance pernah mengalami eksploitasi pada tahun 2021 yang memengaruhi vault yDAI, yang kehilangan nilai sebesar $11 juta, dengan peretas berhasil membawa kabur $2,8 juta. Pada Desember 2023, protokol ini mengatakan skrip yang salah menghapus 63% dari salah satu posisi treasury-nya, namun dana pengguna tidak terpengaruh. Andre Cronje, yang mendirikan Yearn pada 2020, meninggalkan proyek tersebut dua tahun kemudian.
The Block belum dapat segera menghubungi Yearn untuk memberikan komentar. Ini adalah berita yang sedang berkembang.
Cerita diperbarui untuk menambahkan pengumuman lanjutan dari Yearn
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Turki mengambil langkah darurat serentak untuk “memadamkan kebakaran”: likuidasi dana hampir 20 miliar dolar AS, penangkapan eksekutif, dan larangan perdagangan
Menteri Keuangan Turki menyatakan risikonya "sementara dan dapat dikendalikan"; Otoritas pengawas akan melikuidasi lebih dari seratus dana yang dikelola oleh tujuh perusahaan manajemen aset, portofolio investasinya melibatkan lebih dari 350.000 investor, mengajukan dakwaan pidana terhadap 38 orang, dan memberlakukan larangan perdagangan selama dua tahun terhadap mereka; Beberapa eksekutif lembaga keuangan ditangkap, ditahan, atau dibatasi untuk bepergian ke luar negeri; Bank sentral meningkatkan skala pembiayaan repo, melonggarkan persyaratan modal bank, dan batas pinjaman pasar uang antar bank dinaikkan hingga sepuluh kali lipat sebelumnya. Indeks saham perbankan Turki sempat naik lebih dari 9% pada hari Kamis, sementara banyak saham berkapitalisasi kecil dan menengah masih turun.
Huang Renxun: Penjualan chip Nvidia tahun depan akan menjadi dua kali lipat dari tahun ini, tidak bisa mengatur AI seperti mengatur media sosial
Huang Renxun menentang penerapan regulasi media sosial secara langsung ke AI, karena media sosial adalah produk, sedangkan AI adalah teknologi dasar yang mendukung berbagai produk dan teknologi lain. Regulasi seharusnya dikenakan pada produk, bukan pada teknologi itu sendiri. Dia menekankan pentingnya pengujian yang ketat, dengan menyatakan bahwa jika suatu produk belum cukup aman maka rilisnya harus ditunda, "Keamanan AI sangat penting."
Apa yang dibeli setelah Federal Reserve menaikkan suku bunga? Secara historis, sektor energi dan teknologi saham AS unggul, real estate tertinggal, Goldman Sachs: Kecepatan kenaikan suku bunga menentukan pasar saham AS.
Kinerja saham AS dalam 12 bulan setelah kenaikan suku bunga pertama oleh Federal Reserve: Menurut Jefferies, sektor energi mencatat rata-rata pengembalian tertinggi sebesar 22,4%, diikuti oleh teknologi informasi sebesar 15,4%. Menurut Charles Schwab, sektor properti tertinggal 4,3% dibandingkan S&P 500, menjadi yang terburuk dari 11 sektor. Goldman Sachs menyatakan bahwa kecepatan kenaikan suku bunga adalah variabel inti yang mempengaruhi saham AS, saat ini jika imbal hasil obligasi AS tenor 10 tahun naik 50 basis poin dalam satu bulan akan menimbulkan tekanan “kenaikan suku bunga cepat”.
Harga kripto
Lainnya
