3 triệu đô la ETH đã được gửi đến Tornado Cash sau vụ t ấn công dường như nhằm vào Yearn's yETH
Một kẻ tấn công dường như đã tấn công yETH của Yearn, một token chỉ số bao gồm một số token staking thanh khoản phổ biến, và thu lợi hàng triệu đô la. Dữ liệu blockchain cho thấy khoảng 3 triệu đô la ETH đã được chuyển qua dịch vụ trộn Tornado Cash do hậu quả của vụ tấn công này. Kẻ tấn công dường như đã có thể mint yETH vô hạn thông qua một lỗ hổng. Đây là một câu chuyện đang phát triển.
Giao thức yield-farming Yearn Finance dường như đã trở thành mục tiêu của một cuộc tấn công, khiến hàng triệu đô la giá trị token staking thanh khoản (LSTs) bị rút khỏi sản phẩm Yearn Ether (yETH) của mình, sản phẩm này tổng hợp các LSTs phổ biến thành một token duy nhất.
Dữ liệu blockchain cho thấy pool yETH dường như đã bị rút cạn thông qua một lỗ hổng được tạo ra cẩn thận, cho phép mint ra số lượng gần như vô hạn token yETH, rút cạn pool chỉ trong một giao dịch duy nhất. Kết quả của giao dịch này là 1.000 ETH (trị giá khoảng 3 triệu đô la theo giá hiện tại) đã được gửi đến giao thức trộn Tornado Cash.
Cuộc tấn công dường như liên quan đến một số smart contract mới được triển khai, trong đó một số đã tự hủy sau giao dịch, theo dữ liệu blockchain. Quy mô tổng thể của thiệt hại tài chính ban đầu chưa rõ ràng, trong khi pool yETH có giá trị khoảng 11 triệu đô la trước khi bị tấn công.
Vụ hack đầu tiên được phát hiện bởi người dùng X có tên Togbe, người đã nói với The Block rằng họ nhận thấy cuộc tấn công khi theo dõi các giao dịch lớn. "Các giao dịch ròng cho thấy yETH super mint đã cho phép kẻ tấn công rút cạn pool để thu về 1k ETH," Togbe cho biết trong một tin nhắn. "Bằng cách nào đó, một số ETH khác đã bị hy sinh trong vụ này nhưng họ vẫn thu được lợi nhuận."
"Chúng tôi đang điều tra một sự cố liên quan đến pool stableswap yETH LST," Yearn viết trên X. "Các Yearn Vaults (cả V2 và V3) không bị ảnh hưởng."
Trong một thông báo mới được công bố lúc 11:10 tối Chủ nhật, Yearn xác nhận đã mất 9 triệu đô la do vụ tấn công — 8 triệu đô la từ pool stableswap và 0,9 triệu đô la từ pool stableswap yETH-WETH trên Curve. Yearn cho biết một cuộc điều tra hậu kiểm toàn diện đang được tiến hành, phối hợp cùng SEAL 911 và ChainSecurity.
"Phân tích ban đầu cho thấy vụ hack này có mức độ phức tạp cao tương tự như vụ hack Balancer gần đây, vì vậy xin hãy kiên nhẫn khi chúng tôi thực hiện phân tích hậu kiểm," Yearn viết trong bài đăng. "Không có sản phẩm Yearn nào khác sử dụng mã tương tự như phần bị ảnh hưởng."
Yearn Finance từng bị khai thác vào năm 2021, ảnh hưởng đến vault yDAI, khiến giá trị bị mất 11 triệu đô la, trong đó hacker lấy đi 2,8 triệu đô la. Vào tháng 12 năm 2023, giao thức cho biết một script bị lỗi đã xóa sạch 63% một vị thế kho bạc của mình, nhưng không có quỹ người dùng nào bị ảnh hưởng. Andre Cronje, người sáng lập Yearn vào năm 2020, đã rời dự án hai năm sau đó.
The Block hiện chưa thể liên hệ với Yearn để lấy bình luận. Đây là một câu chuyện đang phát triển.
Câu chuyện đã được cập nhật để bổ sung thông báo tiếp theo của Yearn
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chi tiêu vốn của Samsung và SK Hynix tăng vọt 35% trong nửa đầu năm! Nvidia không nằm trong top 5 khách hàng lớn nhất của Samsung
Trong nửa đầu năm 2026, tổng đầu tư vào các cơ sở bán dẫn của Samsung Electronics và SK Hynix đạt 43,2 nghìn tỷ won, tăng 35,1% so với cùng kỳ năm trước; tỷ lệ sử dụng công suất đều đạt 100% để đáp ứng nhu cầu lưu trữ AI tăng mạnh. Về cơ cấu khách hàng, tỷ trọng doanh thu từ Nvidia tại SK Hynix giảm xuống còn 13,35%, và Nvidia không nằm trong top 5 khách hàng lớn nhất của Samsung, phản ánh nhu cầu lưu trữ AI đang chuyển từ phụ thuộc vào Nvidia sang đa dạng hóa, đồng thời cạnh tranh tập trung vào các sản phẩm thế hệ tiếp theo và nhóm khách hàng chip AI rộng hơn.
Kỳ vọng tăng lãi suất của Fed hạ nhiệt, đồng USD giảm ba phiên liên tiếp xuống mức thấp nhất kể từ tháng 5, chỉ số tiền tệ thị trường mới nổi tăng vọt lên mức cao nhất lịch sử
Khi các nhà giao dịch giảm kỳ vọng về việc Cục Dự trữ Liên bang Mỹ thắt chặt chính sách tiền tệ, đồng đô la tiếp tục giảm giá và các đồng tiền của thị trường mới nổi tăng lên mức cao kỷ lục.
Vận chuyển qua eo biển Hormuz gần như đình trệ! Năng lượng Trung Đông vật lộn tìm lối thoát, các nhà cung cấp LNG hiếm hoi sử dụng hình thức chuyển tàu sang tàu
Mặc dù căng thẳng giữa Mỹ và Iran xung quanh eo biển Hormuz - tuyến đường vận chuyển quan trọng - vẫn tiếp diễn, nhưng các nhà cung cấp vẫn nỗ lực đảm bảo nhiên liệu từ bên trong Vịnh Ba Tư tiếp tục được vận chuyển ra thị trường toàn cầu.
Định giá IPO của Anthropic táo bạo đến mức nào? Phố Wall đặt cược doanh thu sẽ bùng nổ lên 200 tỷ USD vào năm 2028
Anthropic đang chuẩn bị niêm yết, phố Wall lấy doanh thu dự kiến năm 2028 (khoảng 200 tỷ USD) làm điểm neo định giá chủ chốt, thay vì dựa vào tình hình kinh doanh hiện tại. Tăng trưởng doanh thu hàng năm của công ty rất nhanh chóng, nhưng chi phí đầu tư lớn vào AI khiến lợi nhuận vẫn còn xa. Thị trường tham khảo định giá của các công ty tăng trưởng cao như Palantir, SpaceX, đặt cược vào việc công ty có thể đạt hiệu quả quy mô và chuyển thành lợi nhuận trong tương lai. Tuy nhiên, liệu logic định giá cao này có thể duy trì hay không vẫn là bài kiểm tra của thị trường.
Giá tiền điện tử
Thêm
