價值300萬美元的ETH在疑似攻擊Yearn的yETH後被轉入Tornado Cash
快訊：一名攻擊者顯然對Yearn的yETH（一種由多種主流流動質押代幣組成的指數代幣）發動攻擊，並獲利數百萬美元。區塊鏈數據顯示，約價值300萬美元的ETH因這次攻擊經由混幣服務Tornado Cash轉移。攻擊者似乎通過漏洞無限增發yETH。此事件仍在持續發展中。
收益農業協議Yearn Finance似乎成為了一次攻擊的目標，該攻擊從其Yearn Ether（yETH）產品中盜取了數百萬美元價值的流動質押代幣（LSTs），該產品將多種主流LSTs聚合為一個代幣。
區塊鏈數據顯示，yETH池似乎是通過一個精心設計的漏洞被清空，該漏洞鑄造了近乎無限數量的yETH代幣，並在一筆交易中將池子資金抽乾。由於這筆交易，1,000 ETH（以當前價格約為300萬美元）被發送至混幣協議Tornado Cash。
區塊鏈數據顯示，這次攻擊似乎涉及多個新部署的智能合約，其中一些在交易後自毀。最初損失的總金額尚不明確，而在攻擊發生前，yETH池的價值約為1,100萬美元。
這次駭客攻擊最早由X用戶Togbe發現，他告訴The Block，他在監控大額轉帳時注意到了這次明顯的攻擊。Togbe在訊息中表示：「淨轉帳顯示yETH超級鑄造讓攻擊者抽乾了池子，獲得了1,000 ETH的收益。雖然有其他ETH被犧牲，但他們仍然獲利離場。」
「我們正在調查涉及yETH LST穩定幣兌換池的事件，」Yearn在X上寫道。「Yearn Vaults（包括V2和V3）未受影響。」
在週日晚上11:10發布的新公告中，Yearn確認此次攻擊造成900萬美元損失——其中800萬美元來自穩定幣兌換池，另外90萬美元來自Curve上的yETH-WETH穩定幣兌換池。Yearn表示，正在與SEAL 911和ChainSecurity合作，進行全面的事後調查。
「初步分析顯示，這次駭客攻擊的複雜程度與近期Balancer駭客事件相似，因此請耐心等待我們完成事後分析，」Yearn在公告中寫道。「沒有其他Yearn產品使用與此次受影響相同的程式碼。」
Yearn Finance在2021年曾遭遇一次漏洞攻擊，影響了其yDAI金庫，損失了1,100萬美元價值，駭客獲利280萬美元。2023年12月，該協議表示一個有缺陷的腳本導致其一個金庫頭寸損失了63%，但用戶資金未受影響。Yearn創辦人Andre Cronje於2020年創立該項目，兩年後離開。
The Block暫時無法聯繫到Yearn置評。此事件仍在持續發展中。
本報導已更新，補充Yearn的後續公告
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
SpaceX全面調整AI數據中心建設模式：擴建放緩，強化可靠性
據媒體報導，馬斯克對數據中心管理層實施大規模調整，由火箭業務資深人士出任負責人。新管理團隊要求在數據中心投入營運前完成更全面的測試，加裝更多電力與冷卻備用系統，以犧牲建設速度來換取更高的可靠性。上週孟菲斯數據中心斷電影響導致部分Grok模型下線，並對Anthropic、Google等算力租賃客戶產生連鎖影響。
美國財政部逾50億美元長期國債回購落實，美債拋售難以阻擋，10年期收益率逼近5%
60億美元對於規模約32萬億美元的美國國債市場來說仍然有限，也未達到部分投資者此前期待的「震撼效應」。德銀策略師直言，這就像財政部「製造了一個現在必須不斷餵養的怪物」。
美股錯過了眼前的「好消息」？盈利預期罕見上調，策略師：基本面強得「不像真的」
Seaport Research Partners認為，美股正面臨企業盈利與股價表現的明顯背離：第二季盈利強勁，分析師預期持續上修，但高利率與盈利持續性的擔憂壓抑估值，工業、交通運輸等板塊可能存在錯價機會。不過，如果聯準會重新釋放升息信號，短期內仍可能對股市帶來壓力。
美國中選在即，華爾街押注國會分裂，市場或迎來溫和喘息？
美國中期選舉臨近，華爾街普遍押注民主黨奪回眾議院、共和黨守住參議院的「分裂國會」格局，認為這將限制激進政策、緩解不確定性。歷史數據顯示，自1950年以來，共和黨總統任內出現分裂國會時，美股年均漲幅達13.7%，高於共和黨或民主黨單獨掌控國會時的8.3%和4.9%。若選舉結果偏離預期，市場仍可能劇烈波動。
加密貨幣價格
更多
