Yala annuncia che il 23 settembre distruggerà i token YU coniati illegalmente

Il 17 settembre, Yala ha pubblicato un rapporto di analisi successivo all'attacco del 14 settembre: l'attaccante ha sfruttato una chiave di distribuzione temporanea utilizzata durante il deployment del bridge cross-chain autorizzato, creando un bridge cross-chain non autorizzato ed estraendo fondi. Il token YU ha subito un depegging fino a 0,2 dollari, stabilizzandosi successivamente a 0,94 dollari. L'ufficialità ha dichiarato che l'attacco non ha sfruttato vulnerabilità del protocollo e che le riserve di bitcoin non sono state influenzate. L'hacker ha restituito 22.287.000 token YU, mentre i restanti 7.713.000 token YU sono stati convertiti in 1.635,572 ETH, di cui 151,5 ETH sono stati miscelati tramite Tornado Cash e 1.474,6 ETH sono distribuiti su 146 wallet controllati dall'hacker. Yala ha annunciato che il 23 settembre distruggerà i token YU coniati illegalmente e ripristinerà il rapporto di conversione 1:1 con USDC. Inoltre, verrà fornito un risarcimento agli utenti che hanno subito perdite di liquidazione a causa del depegging e sono già in corso collaborazioni con le autorità per rintracciare l'hacker.