Yearn-in yETH-nə edilən görünən hücumdan sonra Tornado Cash-ə 3 milyon dollar dəyərində ETH göndərildi

Yield-farming protokolu Yearn Finance, populyar likvid staking tokenlərini (LST-lər) bir tokenə birləşdirən Yearn Ether (yETH) məhsulundan milyonlarla dollar dəyərində LST-lərin çıxarılması ilə nəticələnən bir hücumun hədəfi olub. 

Blockchain məlumatları göstərir ki, yETH hovuzu, demək olar ki, sonsuz sayda yETH tokenlərinin yaradıldığı diqqətlə hazırlanmış bir exploit vasitəsilə boşaldılıb və hovuz tək bir əməliyyatda çəkilib. Əməliyyat nəticəsində 1,000 ETH (hazırkı qiymətlərlə təxminən 3 milyon dollar dəyərində) Tornado Cash miksləmə protokoluna göndərilib.

Hücumun bir neçə yeni yerləşdirilmiş smart müqaviləni əhatə etdiyi görünür, onlardan bəziləri əməliyyatdan sonra özünü məhv edib, blockchain məlumatları göstərir. Maliyyə itkisinin ümumi miqyası əvvəlcə aydın deyildi, hücumdan əvvəl yETH hovuzunda təxminən 11 milyon dollar dəyərində vəsait var idi. 

Haqda ilk olaraq X istifadəçisi Togbe xəbər verib və The Block-a bildirib ki, onlar böyük transferləri izləyərkən ehtimal olunan hücumu aşkar ediblər. "Net transferlər göstərir ki, yETH super mint hücumçuya hovuzu 1k ETH qazancı üçün boşaltmağa imkan verib," Togbe mesajında deyib. "Nədənsə digər ETH-lər də bu prosesdə qurban verilib, amma yenə də qazanc əldə ediblər."

"Biz yETH LST stableswap hovuzu ilə bağlı bir insidenti araşdırırıq," Yearn X-də yazıb. "Yearn Vaults (həm V2, həm də V3) təsirlənməyib."

Bazar günü saat 23:10-da dərc olunan yeni açıqlamada Yearn təsdiqləyib ki, hücum nəticəsində 9 milyon dollar itirib — 8 milyon dollar stableswap hovuzundan və 0.9 milyon dollar yETH-WETH stableswap hovuzundan Curve üzərindən. Yearn bildirib ki, SEAL 911 və ChainSecurity ilə birlikdə tam post-mortem araşdırması aparılır.

"İlkin analiz göstərir ki, bu hack son Balancer hücumu ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbirli olmağınızı xahiş edirik," Yearn paylaşımda yazıb. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."

Yearn Finance 2021-ci ildə yDAI vaultuna təsir edən bir exploit yaşamışdı və bu zaman 11 milyon dollar dəyərində vəsait itirilmiş, hacker isə 2.8 milyon dollar əldə etmişdi. 2023-cü ilin dekabrında protokol bildirmişdi ki, səhv bir skript onun xəzinə mövqelərindən birinin 63%-ni silib, lakin istifadəçi vəsaitlərinə təsir etməyib. Yearn-in 2020-ci ildə qurucusu olan Andre Cronje iki il sonra layihədən ayrılıb. 

The Block dərhal Yearn ilə əlaqə saxlaya bilmədi. Bu, inkişaf etməkdə olan bir hekayədir. 

Hekayə Yearn-in sonrakı açıqlaması əlavə edilərək yeniləndi