Yearn recupera US$ 2,4 milhões em ativos roubados devido a bug de 'aritmética não verificada'
O protocolo OG DeFi Yearn Finance perdeu cerca de US$ 9 milhões em um exploit no domingo, depois que um invasor conseguiu criar uma quantidade quase infinita de tokens yETH e esgotou um pool de stableswap Ether da Yearn. A equipe afirmou que uma missão de recuperação está em andamento e que seus protocolos V2 e V3 não estão em risco.
A equipe da Yearn Finance recuperou aproximadamente US$ 2,4 milhões em ativos roubados do mais recente exploit do protocolo DeFi legado, enquanto as perdas totais estimadas se aproximam de US$ 9 milhões, de acordo com uma atualização feita na segunda-feira. Uma missão coordenada de recuperação está “ativa e em andamento”, conforme publicado em uma postagem no X.
No domingo, uma vulnerabilidade no outrora popular protocolo de yield-farming foi explorada para drenar ativos do pool stableswap Yearn Ether (yETH) e de um pool menor yETH‑WETH na Curve. O ataque, o terceiro direcionado à Yearn desde 2021, teve uma “complexidade igualmente alta” ao recente hack da Balancer, segundo a Yearn.
De acordo com um post-mortem publicado na segunda-feira, a “causa raiz” decorre de um bug de “aritmética não verificada” e outros “problemas de design contribuintes” que permitiram ao invasor cunhar 2,3544x10^56 tokens yETH — uma quantidade quase infinita — usados para drenar a liquidez do protocolo.
“As transações reais do exploit seguem este padrão: a grande cunhagem é seguida por uma sequência de saques que transferem ativos reais para o invasor, enquanto o fornecimento de tokens yETH é efetivamente sem significado”, segundo o post-mortem.
A Yearn observa que o ataque foi direcionado e não deve impactar seus cofres V2 ou V3. “Quaisquer ativos recuperados com sucesso serão devolvidos aos depositantes afetados”, acrescentou a equipe.
Como reportado anteriormente pelo The Block, o invasor conseguiu mover pelo menos 1.000 ETH e vários tokens de staking líquido para o anonimador Tornado Cash. A Yearn, juntamente com as empresas de segurança cripto SEAL 911 e ChainSecurity, trabalhou com a rede Plume para recuperar 857,49 pxETH até o momento da publicação.
A BlockScout afirmou que o hacker implantou “contratos auxiliares” autodestrutivos como parte do ataque. Esses códigos são contratos inteligentes auxiliares especializados usados para executar tarefas automatizadas, e frequentemente abusados durante ataques de flash loan que exigem múltiplos passos em uma única transação.
O invasor, por exemplo, usou um contrato auxiliar para manipular a função vulnerável yETH, cunhar uma quantidade absurda de tokens e drenar o protocolo, antes de se autodestruir. “A autodestruição remove o bytecode, tornando o contrato ilegível posteriormente, mas as transações de criação e logs são preservados”, disse a BlockScout.
“A análise inicial indicou que este hack tem um nível de complexidade semelhante ao recente hack da Balancer, então pedimos paciência enquanto realizamos a análise post-mortem”, disse a Yearn no domingo. “Não há outro produto da Yearn usando código semelhante ao que foi impactado.”
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
JPMorgan: A participação de chips personalizados no mercado ultrapassará GPUs em 2027, o fato de Broadcom TPU estar “invisível na cadeia de suprimentos” não significa que haja dúvidas sobre os pedidos
O JPMorgan prevê que, em 2027, a participação de remessas de ASIC/XPU atingirá 54%, superando as GPUs, consolidando os chips personalizados como importante fonte de crescimento na capacidade de processamento de IA. O acordo de 5 anos entre Broadcom e Google para TPUs cobre o período de 2026 a 2031; apesar da falta de transparência nas informações da cadeia de suprimentos, isso não significa dúvidas sobre os pedidos, mantendo a forte visibilidade de receita. Paralelamente, a demanda por equipamentos de wafers e armazenamento está crescendo de forma sincronizada, sustentando a continuidade do ciclo dos semicondutores.
A queda das ações americanas em setembro ainda não acabou? Estrategista da Citadel alerta: pressão de baixa permanece até o final do mês, outubro pode trazer uma virada
Rubner, estrategista da Citadel Securities, afirmou que na "tríplice bruxa" desta sexta-feira nas bolsas dos EUA, cerca de 7 trilhões de dólares em opções irão expirar; as estratégias quantitativas ainda têm espaço para mais vendas, o período de silêncio para recompra de ações coincide com o rebalanceamento trimestral dos fundos de pensão, e as forças dos vendedores permanecem predominantes até o fim do mês. No entanto, com o entusiasmo excessivo pelas negociações de IA diminuindo consideravelmente, os ventos sazonais favoráveis do quarto trimestre, a temporada de divulgação de resultados e o reinício das recompras podem se combinar, tornando o cenário do quarto trimestre promissor.
Preços de criptomoedas
Mais
