3 мільйони доларів у ETH відпр авлено до Tornado Cash після ймовірної атаки на Yearn's yETH
Швидкий огляд: Зловмисник, ймовірно, здійснив атаку на yETH від Yearn — індексний токен, що складається з кількох популярних токенів ліквідного стейкінгу, отримавши прибуток у мільйони доларів. Близько 3 мільйонів доларів у ETH було відправлено через міксер Tornado Cash в результаті цієї атаки, свідчать дані блокчейну. Схоже, що зловмиснику вдалося створити необмежену кількість yETH завдяки уразливості. Це — новина, яка розвивається.
Протокол yield-farming Yearn Finance, схоже, став мішенню атаки, внаслідок якої було виведено мільйони доларів у вигляді ліквідних стейкінгових токенів (LST) з його продукту Yearn Ether (yETH), який агрегує популярні LST в один токен.
Дані блокчейну показують, що пул yETH був, ймовірно, спустошений через ретельно спланований експлойт, який дозволив випустити майже нескінченну кількість токенів yETH, вивівши ліквідність пулу за одну транзакцію. В результаті цієї транзакції 1 000 ETH (приблизно $3 мільйони за поточним курсом) було відправлено до міксера Tornado Cash.
Схоже, що атака включала кілька щойно розгорнутих смарт-контрактів, деякі з яких самознищилися після транзакції, як показують дані блокчейну. Загальний масштаб фінансових втрат спочатку був незрозумілий, тоді як до атаки пул yETH мав близько $11 мільйонів вартості.
Про злам вперше повідомив користувач X Togbe, який розповів The Block, що помітив підозрілу атаку під час моніторингу великих переказів. "Чисті перекази свідчать, що yETH super mint дозволив зловмиснику спустошити пул і отримати 1k ETH," — сказав Togbe у повідомленні. "Якимось чином інші ETH були пожертвувані, але вони все одно отримали прибуток."
"Ми розслідуємо інцидент, пов'язаний із пулом yETH LST stableswap," — написали у Yearn на X. "Yearn Vaults (як V2, так і V3) не постраждали."
У новому оголошенні, опублікованому о 23:10 у неділю, Yearn підтвердив, що втратив $9 мільйонів у результаті атаки — $8 мільйонів із пулу stableswap і $0,9 мільйона з пулу yETH-WETH stableswap на Curve. Yearn повідомив, що проводиться повне постмортем-розслідування у співпраці з SEAL 911 та ChainSecurity.
"Початковий аналіз показав, що цей злам має подібний високий рівень складності, як і нещодавній злам Balancer, тому просимо вас зачекати, поки ми проведемо постмортем-аналіз," — написали у Yearn. "Жоден інший продукт Yearn не використовує подібний код до того, який було скомпрометовано."
Yearn Finance вже зазнавав експлойту у 2021 році, коли постраждав його yDAI vault, що втратив $11 мільйонів вартості, а зловмисник отримав $2,8 мільйона. У грудні 2023 року протокол повідомив, що помилковий скрипт знищив 63% однієї з його казначейських позицій, але кошти користувачів не постраждали. Andre Cronje, який заснував Yearn у 2020 році, залишив проєкт через два роки.
The Block не зміг негайно отримати коментар від Yearn. Це новина, що розвивається.
Історію оновлено, додано подальше оголошення Yearn
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Провідний ODM-виробник оптичного зв'язку Fabrinet (FN.US): виручка за четвертий квартал зросла на 45% у річному вимірі та досягла рекордного показника, частка доходу від центрів обробки даних вперше перевищила 50%, але акції після закриття торгів впали майже на 7%.
У понеділок після закриття американського фондового ринку найбільший виробник ODM у світловолоконній індустрії Fabrinet оприлюднив фінансові результати за четвертий квартал 2026 фінансового року, що закінчився у червні.
29 штатів об'єднали зусилля! Meta (META.US) звинувачується у "спонуканні до залежності" і може зіткнутися з ризиком штрафу до 1,4 трильйона доларів
Meta постане перед судом присяжних у федеральному суді за звинуваченнями у навмисному проєктуванні Facebook та Instagram з метою заохочення молодих користувачів до залежності від використання.
Під тиском зростання цін на нафту та фінансових труднощів довгострокові облігації США розпродаються, прибутковість 30-річних облігацій зросла до майже найвищого рівня за 20 років
У понеділок дохідність державних облігацій США загалом зросла, оскільки міжнародні ціни на нафту знову пішли вгору, і в інвесторів посилилися побоювання щодо стійко високої інфляції, зростаючого дефіциту бюджету США та збільшення пропозиції державного боргу.
Огляд нічного фондового ринку США | США, Китай та Японія скоротили обсяги триманих американських облігацій у червні, три основні індекси закрилися зі зниженн ям, Sandisk (SNDK.US) зріс майже на 9%
Станом на закриття торгів індекс Dow Jones знизився на 272,39 пункту, або 0,51%, зупинившись на позначці 53 460,02 пункту; індекс S&P 500 знизився на 40,39 пункту, або 0,52%, до 7 745,37 пункту; композитний індекс Nasdaq знизився на 84,25 пункту, або 0,32%, закрившись на рівні 26 644,91 пункту.
Ціни на криптовалюти
Більше
