Yearn追回因「未檢查算術」漏洞被盜的240萬美元資產
OG DeFi協議Yearn Finance於週日遭遇攻擊，損失約900萬美元，攻擊者能夠鑄造近乎無限數量的yETH代幣，並清空了Yearn的Ether stableswap資金池。團隊表示，當前正在進行資金追回行動，其V2及V3協議並未受到威脅。
根據週一的最新更新，Yearn Finance 團隊已從最近一次針對該舊版 DeFi 協議的攻擊中，追回了約 240 萬美元的被盜資產，而總損失預估接近 900 萬美元。一則在 X 平台上的貼文指出，一項協調的資產追回行動「正在積極進行中」。
週日，這個曾經熱門的收益農業協議出現漏洞，導致 Yearn Ether（yETH）stableswap 池以及較小的 yETH‑WETH 池在 Curve 上的資產被盜。Yearn 表示，這是自 2021 年以來第三次針對 Yearn 的攻擊，其複雜程度與近期的 Balancer 攻擊「同樣高」。
根據週一發布的事後分析報告，這次攻擊的「根本原因」來自於「未檢查的算術」漏洞以及其他「設計上的問題」，使攻擊者能夠鑄造 2.3544x10^56 枚 yETH 代幣——幾乎是無限數量——並用於抽乾協議的流動性。
「實際的攻擊交易遵循這樣的模式：巨量鑄造之後，隨即進行一連串提現，將真實資產轉移給攻擊者，而 yETH 代幣的供應實際上已經毫無意義，」事後分析報告指出。
Yearn 指出，此次攻擊是有針對性的，並不會影響其 V2 或 V3 金庫。「任何成功追回的資產都將返還給受影響的存款人，」團隊補充說。
正如 The Block 先前報導，攻擊者已經將至少 1,000 枚 ETH 以及多種流動質押代幣轉移至 Tornado Cash 匿名化工具。Yearn 與加密安全公司 SEAL 911 和 ChainSecurity 以及 Plume network 合作，截至發稿時已追回 857.49 枚 pxETH。
BlockScout 表示，駭客在攻擊過程中部署了自毀型「輔助合約」。這些程式碼插入是專門用於自動化任務的輔助智能合約，經常被濫用於需要在單一交易中執行多步驟的閃電貸攻擊。
例如，攻擊者利用輔助合約操縱易受攻擊的 yETH 函數，鑄造大量代幣並抽乾協議，然後自我銷毀。「自毀會移除位元碼，使合約之後無法讀取，但創建交易和日誌仍會被保留，」BlockScout 表示。
「初步分析顯示，此次駭客攻擊的複雜程度與近期的 Balancer 攻擊相似，因此請耐心等待我們完成事後分析，」Yearn 於週日表示。「沒有其他 Yearn 產品使用與此次受影響代碼相同的程式碼。」
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
SpaceX全面調整AI數據中心建設模式：擴建放緩，強化可靠性
據媒體報導，馬斯克對數據中心管理層實施大規模調整，由火箭業務資深人士出任負責人。新管理團隊要求在數據中心投入營運前完成更全面的測試，加裝更多電力與冷卻備用系統，以犧牲建設速度來換取更高的可靠性。上週孟菲斯數據中心斷電影響導致部分Grok模型下線，並對Anthropic、Google等算力租賃客戶產生連鎖影響。
美國財政部逾50億美元長期國債回購落實，美債拋售難以阻擋，10年期收益率逼近5%
60億美元對於規模約32萬億美元的美國國債市場來說仍然有限，也未達到部分投資者此前期待的「震撼效應」。德銀策略師直言，這就像財政部「製造了一個現在必須不斷餵養的怪物」。
美股錯過了眼前的「好消息」？盈利預期罕見上調，策略師：基本面強得「不像真的」
Seaport Research Partners認為，美股正面臨企業盈利與股價表現的明顯背離：第二季盈利強勁，分析師預期持續上修，但高利率與盈利持續性的擔憂壓抑估值，工業、交通運輸等板塊可能存在錯價機會。不過，如果聯準會重新釋放升息信號，短期內仍可能對股市帶來壓力。
美國中選在即，華爾街押注國會分裂，市場或迎來溫和喘息？
美國中期選舉臨近，華爾街普遍押注民主黨奪回眾議院、共和黨守住參議院的「分裂國會」格局，認為這將限制激進政策、緩解不確定性。歷史數據顯示，自1950年以來，共和黨總統任內出現分裂國會時，美股年均漲幅達13.7%，高於共和黨或民主黨單獨掌控國會時的8.3%和4.9%。若選舉結果偏離預期，市場仍可能劇烈波動。
加密貨幣價格
更多
