Yearn odzyskuje 2,4 miliona dolarów w skradzionych aktywach pochodzących z błędu „niekontrolowanej arytmetyki”
Szybka informacja: OG DeFi protocol Yearn Finance stracił około 9 milionów dolarów w wyniku exploitu w niedzielę, po tym jak atakujący był w stanie wybić niemal nieskończoną ilość tokenów yETH i opróżnić pulę Yearn Ether stableswap. Zespół poinformował, że trwają działania naprawcze i protokoły V2 oraz V3 nie są zagrożone.
Zespół Yearn Finance odzyskał około 2,4 miliona dolarów w skradzionych aktywach po ostatnim ataku na starszy protokół DeFi, podczas gdy całkowite szacowane straty zbliżają się do 9 milionów dolarów, według poniedziałkowej aktualizacji. Skoncentrowana akcja odzyskiwania jest „aktywna i trwa”, czytamy w poście na X.
W niedzielę luka w niegdyś popularnym protokole yield-farming została wykorzystana do wyprowadzenia aktywów z Yearn Ether (yETH) stableswap pool oraz mniejszego yETH‑WETH pool na Curve. Atak, będący trzecim wymierzonym w Yearn od 2021 roku, charakteryzował się „podobnie wysokim poziomem złożoności” jak niedawny hack Balancer, poinformował Yearn.
Zgodnie z raportem po incydencie opublikowanym w poniedziałek, „główną przyczyną” był błąd „niekontrolowanej arytmetyki” oraz inne „problemy projektowe”, które umożliwiły atakującemu wybicie 2,3544x10^56 tokenów yETH — niemal nieskończonej ilości — użytych do wyprowadzenia płynności z protokołu.
„Rzeczywiste transakcje eksploatacyjne przebiegają według tego schematu: po ogromnej emisji następuje sekwencja wypłat, które przenoszą prawdziwe aktywa do atakującego, podczas gdy podaż tokenów yETH jest praktycznie bez znaczenia”, czytamy w raporcie.
Yearn zaznacza, że atak był ukierunkowany i nie powinien mieć wpływu na skarbce V2 ani V3. „Wszelkie aktywa skutecznie odzyskane zostaną zwrócone poszkodowanym deponentom”, dodał zespół.
Jak wcześniej informował The Block , atakujący zdołał przenieść co najmniej 1 000 ETH oraz kilka tokenów liquid staking do anonymizera Tornado Cash. Yearn, we współpracy z firmami zajmującymi się bezpieczeństwem kryptowalut SEAL 911 i ChainSecurity, współpracował z siecią Plume, aby odzyskać 857,49 pxETH na moment publikacji.
BlockScout poinformował, że haker wdrożył samoniszczące się „helper contracts” jako część ataku. Te fragmenty kodu to wyspecjalizowane pomocnicze smart kontrakty, używane do wykonywania zautomatyzowanych zadań i często nadużywane podczas ataków typu flash loan, które wymagają wielu kroków w ramach jednej transakcji.
Atakujący, na przykład, użył helper contract do manipulacji podatną funkcją yETH, wybicia absurdalnej ilości tokenów i wyprowadzenia środków z protokołu, zanim sam się zniszczył. „Self-destruct usuwa bytecode, czyniąc kontrakt nieczytelnym po fakcie, ale transakcje tworzenia i logi są zachowane”, poinformował Blockscout.
"Wstępna analiza wskazuje, że ten atak charakteryzuje się podobnie wysokim poziomem złożoności jak niedawny hack Balancer, dlatego prosimy o cierpliwość podczas przeprowadzania analizy po incydencie," powiedział Yearn w niedzielę. "Żaden inny produkt Yearn nie korzysta z podobnego kodu jak ten, który został zaatakowany."
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Dlaczego akcje amerykańskich banków gwałtownie spadły w tym tygodniu? Ostrzeżenie Bank of America to tylko zapalnik, inflacja jest „niewidzialnym zabójcą”
KBW Bankowy Indeks Akcji zakończył środę spadkiem o 2,9%, co stanowi największy jednodniowy spadek od lutego; w tym tygodniu spadek rozszerzył się do 5%.
Japońskie firmy rzadko narzekają na słabego jena! Wahania kursu są „szkodliwe”, słabość jena może prowadzić do chaosu na rynkach finansowych
Japońscy menedżerowie firm masowo apelują o wzmocnienie jena, nawet te przedsiębiorstwa, które czerpią korzyści ze słabego jena, nie są wyjątkiem.
Po wydaniu jastrzębiego sygnału przez Fed, Goldman Sachs zmienia zdanie: przewiduje kolejne 25 punktów bazowych w październiku
Główną logiką przyjęcia przez Goldman Sachs podwyżki stóp procentowych w październiku jako scenariusza bazowego jest to, że Rezerwa Federalna uznała tę podwyżkę za działanie wspierające "szybszy powrót" do celu inflacyjnego na poziomie 2%, a kontynuowanie podwyżek na kolejnych posiedzeniach jest bardziej naturalne niż podwyżki co drugie posiedzenie. Jednak zdaniem Goldman Sachs kolejne podwyżki, przekraczające dwie, nie są scenariuszem bazowym, głównie dlatego, że ich prognoza inflacji jest niższa niż mediany przewidywań członków Rezerwy Federalnej.
Morgan Stanley: Zaawansowane pakowanie w Chinach osiągnie wartość 100 miliardów dolarów do 2029 roku, producenci sprzętu lepsi od firm testujących i pakujących, rekomendowany ACM Research (ACMR.US)
Morgan Stanley opublikował raport badawczy, w którym stwierdza, że zaawansowane pakowanie w Chinach pozostaje długoterminowym kierunkiem wzrostu napędzanym przez AI, jednak istnieje rozbieżność między wzrostem skali branży a wzrostem zysków firm zajmujących się pakowaniem i testowaniem.
Ceny krypto
Więcej
