$3 million na ETH ipinadala sa Tornado Cash matapos ang umano'y pag-atake sa Yearn's yETH
Isang mabilisang ulat: Isang attacker ang tila umatake sa yETH ng Yearn, isang index token na binubuo ng ilang sikat na liquid staking tokens, at kumita ng milyon-milyong dolyar. Ayon sa blockchain data, humigit-kumulang $3 milyon na halaga ng ETH ang ipinadala sa pamamagitan ng mixing service na Tornado Cash bilang resulta ng pag-atake. Mukhang nagawa ng attacker na mag-mint ng walang limitasyong yETH gamit ang isang exploit. Patuloy pa ang pag-develop ng balitang ito.
Ang yield-farming protocol na Yearn Finance ay tila naging target ng isang pag-atake na nagdulot ng pagkawala ng milyon-milyong dolyar na halaga ng liquid staking tokens (LSTs) mula sa Yearn Ether (yETH) na produkto nito, na nag-a-aggregate ng mga popular na LSTs sa isang token.
Ipinapakita ng blockchain data na ang yETH pool ay tila na-drain sa pamamagitan ng isang maingat na ginawang exploit na nag-mint ng halos walang katapusang bilang ng yETH tokens, na nag-drain sa pool sa isang transaksyon lamang. Bilang resulta ng transaksyon, 1,000 ETH (na nagkakahalaga ng humigit-kumulang $3 milyon sa kasalukuyang presyo) ay ipinadala sa mixing protocol na Tornado Cash.
Ang pag-atake ay tila kinasangkutan ng ilang bagong-deploy na smart contracts, ang ilan sa mga ito ay nag-self-destruct matapos ang transaksyon, ayon sa blockchain data. Ang kabuuang saklaw ng pinansyal na pagkawala ay hindi agad malinaw, habang ang yETH pool ay may halagang humigit-kumulang $11 milyon bago ang pag-atake.
Ang hack ay unang napansin ng X user na si Togbe, na nagsabi sa The Block na napansin nila ang tila pag-atake habang nagmo-monitor ng malalaking transfer. "Ipinapahiwatig ng net transfers na ang yETH super mint ay pinayagan ang attacker na i-drain ang pool para sa ilang kita na 1k ETH," sabi ni Togbe sa isang mensahe. "Sa paanuman, may ibang ETH na naisakripisyo dito ngunit sila pa rin ay [kumita] ng tubo."
"Iniimbestigahan namin ang isang insidente na kinasasangkutan ng yETH LST stableswap pool," isinulat ng Yearn sa X. "Ang Yearn Vaults (parehong V2 at V3) ay hindi apektado."
Sa isang bagong anunsyo na inilathala 11:10 p.m. noong Linggo, kinumpirma ng Yearn na nawalan ito ng $9 milyon mula sa pag-atake — $8 milyon mula sa stableswap pool at $0.9 milyon mula sa yETH-WETH stableswap pool sa Curve. Sinabi ng Yearn na isang buong post-mortem investigation ang isinasagawa, sa pakikipagtulungan sa SEAL 911 at ChainSecurity.
"Ang paunang pagsusuri ay nagpakita na ang hack na ito ay may katulad na mataas na antas ng komplikasyon gaya ng kamakailang Balancer hack, kaya't mangyaring maghintay habang isinasagawa namin ang post-mortem analysis," isinulat ng Yearn sa post. "Walang ibang Yearn product na gumagamit ng katulad na code sa naapektuhan."
Noong 2021, ang Yearn Finance ay nakaranas ng isang exploit na nakaapekto sa yDAI vault nito, na nawalan ng $11 milyon sa halaga, at ang hacker ay nakakuha ng $2.8 milyon. Noong Disyembre 2023, sinabi ng protocol na isang faulty script ang nagbura ng 63% ng isa sa mga treasury positions nito, ngunit walang pondo ng user ang naapektuhan. Si Andre Cronje, na nagtatag ng Yearn noong 2020, ay umalis sa proyekto makalipas ang dalawang taon.
Hindi agad nakaabot ang The Block sa Yearn para sa komento. Ito ay isang umuunlad na balita.
Na-update ang kuwento upang idagdag ang follow-up na anunsyo ng Yearn
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Mula sa Token na pag-uumapaw patungo sa $1.3 trilyong AI server blue ocean: Matinding pagsabog ng AI inference computing power, Dell at iba pang nangunguna ay papasok sa "golden era ng presyo, dami, at bahagi"
Ang mga nangungunang tagagawa ng AI server cluster sa buong mundo, tulad ng Dell, ay sabay-sabay na nakikinabang sa dalawang uri ng paglago: “ang mabilis na paglawak ng laki ng merkado ng AI server” at “ang malaking pagtaas ng bahagi ng order mula sa mga pangunahing kliyente ng AI cloud computing gaya ng malalaking kumpanya at bagong cloud providers,” at hindi lamang pasibong nakikinabang sa pagtaas ng presyo ng hardware.
Nagkaroon ng pagtaas sa presyo ng GPU cloud services: Muling nagtaas ng 20% ang Nebius, ang supply side ng computing power ay nagkaroon ng reversal ng bargaining power
Nebius ay magtataas ng presyo ng mga GPU cloud service ng humigit-kumulang 20% simula Oktubre 1, kung saan maraming chips tulad ng H100 hanggang B300 ay sabay-sabay na tumaas ang presyo. Ito na ang ikalawang sunod na pagtaas ng presyo sa loob ng ilang buwan, at umabot na sa 56% ang kabuuang taas ng presyo ng B300. Ang demand visibility ay lampas 24 na buwan, at ang mga kliyente ay nag-uunahan na bilhin ang Blackwell computing power, maging sa premium auction. Ang hindi balanse sa supply at demand ng AI computing power ay muling binabago ang dynamics ng negosasyon sa buong industriya, at ang bargaining power ay tahimik na lumilipat sa panig ng mga supplier.
Mga presyo ng crypto
Higit pa
