3 мільйони доларів у ETH відпр авлено до Tornado Cash після ймовірної атаки на Yearn's yETH
Швидкий огляд: Зловмисник, ймовірно, здійснив атаку на yETH від Yearn — індексний токен, що складається з кількох популярних токенів ліквідного стейкінгу, отримавши прибуток у мільйони доларів. Близько 3 мільйонів доларів у ETH було відправлено через міксер Tornado Cash в результаті цієї атаки, свідчать дані блокчейну. Схоже, що зловмиснику вдалося створити необмежену кількість yETH завдяки уразливості. Це — новина, яка розвивається.
Протокол yield-farming Yearn Finance, схоже, став мішенню атаки, внаслідок якої було виведено мільйони доларів у вигляді ліквідних стейкінгових токенів (LST) з його продукту Yearn Ether (yETH), який агрегує популярні LST в один токен.
Дані блокчейну показують, що пул yETH був, ймовірно, спустошений через ретельно спланований експлойт, який дозволив випустити майже нескінченну кількість токенів yETH, вивівши ліквідність пулу за одну транзакцію. В результаті цієї транзакції 1 000 ETH (приблизно $3 мільйони за поточним курсом) було відправлено до міксера Tornado Cash.
Схоже, що атака включала кілька щойно розгорнутих смарт-контрактів, деякі з яких самознищилися після транзакції, як показують дані блокчейну. Загальний масштаб фінансових втрат спочатку був незрозумілий, тоді як до атаки пул yETH мав близько $11 мільйонів вартості.
Про злам вперше повідомив користувач X Togbe, який розповів The Block, що помітив підозрілу атаку під час моніторингу великих переказів. "Чисті перекази свідчать, що yETH super mint дозволив зловмиснику спустошити пул і отримати 1k ETH," — сказав Togbe у повідомленні. "Якимось чином інші ETH були пожертвувані, але вони все одно отримали прибуток."
"Ми розслідуємо інцидент, пов'язаний із пулом yETH LST stableswap," — написали у Yearn на X. "Yearn Vaults (як V2, так і V3) не постраждали."
У новому оголошенні, опублікованому о 23:10 у неділю, Yearn підтвердив, що втратив $9 мільйонів у результаті атаки — $8 мільйонів із пулу stableswap і $0,9 мільйона з пулу yETH-WETH stableswap на Curve. Yearn повідомив, що проводиться повне постмортем-розслідування у співпраці з SEAL 911 та ChainSecurity.
"Початковий аналіз показав, що цей злам має подібний високий рівень складності, як і нещодавній злам Balancer, тому просимо вас зачекати, поки ми проведемо постмортем-аналіз," — написали у Yearn. "Жоден інший продукт Yearn не використовує подібний код до того, який було скомпрометовано."
Yearn Finance вже зазнавав експлойту у 2021 році, коли постраждав його yDAI vault, що втратив $11 мільйонів вартості, а зловмисник отримав $2,8 мільйона. У грудні 2023 року протокол повідомив, що помилковий скрипт знищив 63% однієї з його казначейських позицій, але кошти користувачів не постраждали. Andre Cronje, який заснував Yearn у 2020 році, залишив проєкт через два роки.
The Block не зміг негайно отримати коментар від Yearn. Це новина, що розвивається.
Історію оновлено, додано подальше оголошення Yearn
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Спокійний період на американському фондовому ринку завершився! S&P 500 припинив рекорд із 53 торгових днів без падіння більше ніж на 1%. Продавальна хвиля акцій AI посилює занепокоєння на ринку.
Індекс S&P 500 знизився на 1,1%, поклавши край рекордному періоду з 53 торгових днів без падіння на 1% чи більше — це найтриваліший спокійний період з січня 2020 року.
Федеральна резервна система Бежевої книги: економіка США помірно зростає, але інфляційний тиск посилюється; AI підвищує продуктивність, зменшуючи потребу у наймі працівників для деяких компаній
Останній Beige Book, опублікований Federal Reserve у середу, показує, що економічна активність у США загалом продовжує зростати, проте ситуація в різних регіонах відрізняється; споживчі витрати залишаються слабкими, а на ринку праці суттєвих змін не відбулося.
Нічний американський фондовий ринок | інфляція у вересні залишається високою, три основні індекси падають, Coreweave (CRWV.US) знижується більш ніж на 15%
Станом на закриття, індекс Dow Jones знизився на 47,96 пункту (0,09%) до 51622,14 пункту; індекс S&P 500 знизився на 85,95 пункту (1,10%) до 7719,50 пункту; індекс Nasdaq Composite знизився на 511,51 пункту (1,88%) до 26692,87 пункту.
S&P 500 завершив найдовший за понад шість років період спокою, вперше за 53 торгові дні впав більш ніж на 1%, хвиля AI-трейдингу спадає
Основною причиною падіння американських акцій у середу стало перевищення очікувань інде ксу споживчих цін (CPI) США за вересень у поєднанні з ризиками кредитування в сфері AI. Це падіння було особливо несприятливим для кількісних фондів, які останнім часом нарощували позиції на тлі дуже низької волатильності. Порушення спокійного періоду спричинило тиск на корекцію позицій. Наразі сила падіння залишається помірною, індекс VIX коливається біля позначки 17, що нижче порогового рівня 20, який зазвичай свідчить про ринковий стрес.
Ціни на криптовалюти
Більше
