3 miliony dolarów w ETH wysłane do Tornado Cash po domniemanym ataku na Yearn's yETH
Szybka informacja: Napastnik najwyraźniej zaatakował yETH od Yearn, token indeksowy składający się z kilku popularnych liquid staking tokens, osiągając zysk rzędu milionów dolarów. Dane z blockchain pokazują, że w wyniku ataku około 3 miliony dolarów w ETH zostało wysłanych przez usługę mieszającą Tornado Cash. Wydaje się, że napastnik był w stanie wybijać nieskończone ilości yETH dzięki wykorzystaniu luki. To wciąż rozwijająca się sprawa.
Protokół yield-farmingowy Yearn Finance wydaje się być celem ataku, w wyniku którego z jego produktu Yearn Ether (yETH), agregującego popularne tokeny liquid staking (LST) w jeden token, wyprowadzono miliony dolarów wartych LST.
Dane z blockchaina pokazują, że pula yETH została najwyraźniej opróżniona poprzez starannie przygotowany exploit, który pozwolił na wybicie niemal nieskończonej liczby tokenów yETH, co doprowadziło do opróżnienia puli w jednej transakcji. W wyniku tej transakcji 1 000 ETH (o wartości około 3 milionów dolarów według obecnych cen) zostało wysłanych do protokołu mieszającego Tornado Cash.
Atak najprawdopodobniej obejmował kilka świeżo wdrożonych smart kontraktów, z których niektóre uległy samozniszczeniu po przeprowadzeniu transakcji, jak pokazują dane z blockchaina. Całkowita skala strat finansowych początkowo nie była jasna, podczas gdy przed atakiem wartość puli yETH wynosiła około 11 milionów dolarów.
O włamaniu jako pierwszy poinformował użytkownik X o nicku Togbe, który powiedział The Block, że zauważył podejrzany atak podczas monitorowania dużych transferów. "Netto transfery sugerują, że super mint yETH pozwolił atakującemu opróżnić pulę z zyskiem 1k ETH," napisał Togbe w wiadomości. "W jakiś sposób inne ETH zostało poświęcone w tym procesie, ale i tak [osiągnęli] zysk."
"Prowadzimy dochodzenie w sprawie incydentu dotyczącego puli yETH LST stableswap," napisał Yearn na X. "Yearn Vaults (zarówno V2, jak i V3) nie są dotknięte."
W nowym ogłoszeniu opublikowanym w niedzielę o 23:10, Yearn potwierdził, że w wyniku ataku stracił 9 milionów dolarów — 8 milionów z puli stableswap oraz 0,9 miliona z puli yETH-WETH stableswap na Curve. Yearn poinformował, że trwa pełne dochodzenie powłamaniowe, prowadzone we współpracy z SEAL 911 i ChainSecurity.
"Wstępna analiza wskazuje, że ten atak charakteryzuje się podobnym wysokim poziomem złożoności jak ostatni atak na Balancer, dlatego prosimy o cierpliwość podczas prowadzenia analizy powłamaniowej," napisał Yearn w poście. "Żaden inny produkt Yearn nie korzysta z podobnego kodu jak ten, który został zaatakowany."
Yearn Finance padł ofiarą exploita w 2021 roku, który dotknął jego vault yDAI, powodując stratę wartości na poziomie 11 milionów dolarów, z czego haker wyprowadził 2,8 miliona dolarów. W grudniu 2023 roku protokół poinformował, że wadliwy skrypt wyzerował 63% jednej z pozycji skarbcowych, jednak środki użytkowników nie ucierpiały. Andre Cronje, założyciel Yearn w 2020 roku, opuścił projekt dwa lata później.
The Block nie był w stanie od razu uzyskać komentarza od Yearn. To rozwijająca się historia.
Historia zaktualizowana o kolejne ogłoszenie Yearn
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Giełda amerykańska po zamknięciu | Federalny Rezerwat podnosi stopy procentowe o 25 punktów bazowych zgodnie z oczekiwaniami, trzy główne indeksy zamykają się na minusie, SpaceX (SPCX.US) rośnie o ponad 5%
Na zamknięciu sesji indeks Dow Jones spadł o 630,56 punktów, czyli o 1,21%, do poziomu 51 462,55 punktów; indeks S&P 500 spadł o 33,51 punktów, czyli o 0,44%, do poziomu 7 552,22 punktów; indeks Nasdaq Composite spadł o 3,15 punktów, czyli o 0,01%, do poziomu 25 978,42 punktów.
Inwestorzy zagraniczni zredukowali swoje udziały w amerykańskich obligacjach skarbowych o 50,4 mld dolarów w lipcu; Japonia i Chiny również zmniejszyły posiadane ilości, podczas gdy Wielka Brytania zwiększyła swoje inwestycje wbrew trendowi.
Dane opublikowane w środę przez Departament Skarbu Stanów Zjednoczonych pokazują, że w lipcu zagraniczni inwestorzy znacząco zmniejszyli swoje zasoby amerykańskich obligacji skarbowych – spadły one o 50,4 miliarda dolarów w porównaniu z czerwcem, do poziomu 9,25 biliona dolarów, co jest najniższym wynikiem od października zeszłego roku.
Fed podnosi stopy procentowe po raz pierwszy od trzech lat! Waller wysyła jastrzębi sygnał, możliwe kolejne podwyżki o 25 punktów bazowych w tym roku
Fed w środę podniósł podstawową stopę procentową o 25 punktów bazowych do przedziału 3,75%-4,00%, co jest pierwszą podwyżką od lipca 2023 roku.
Stopy zwrotu zbliżają się do 5%, nie z powodu wątpliwości rynku wobec Federal Reserve; Walsh: to silna gospodarka USA, wydatki kapitałowe na sztuczną inteligencję oraz ryzyka geopolityczne są głównymi czynnikami napędowymi.
Przewodniczący Fed, Walsh, powiedział w środę, że ostatni wzrost rentowności długoterminowych obligacji skarbowych USA nie oznacza, iż inwestorzy tracą zaufanie do zdolności Fed do kontrolowania inflacji.
Ceny krypto
Więcej
