價值300萬美元的ETH在疑似攻擊Yearn的yETH後被轉入Tornado Cash
快訊：一名攻擊者顯然對Yearn的yETH（一種由多種主流流動質押代幣組成的指數代幣）發動攻擊，並獲利數百萬美元。區塊鏈數據顯示，約價值300萬美元的ETH因這次攻擊經由混幣服務Tornado Cash轉移。攻擊者似乎通過漏洞無限增發yETH。此事件仍在持續發展中。
收益農業協議Yearn Finance似乎成為了一次攻擊的目標，該攻擊從其Yearn Ether（yETH）產品中盜取了數百萬美元價值的流動質押代幣（LSTs），該產品將多種主流LSTs聚合為一個代幣。
區塊鏈數據顯示，yETH池似乎是通過一個精心設計的漏洞被清空，該漏洞鑄造了近乎無限數量的yETH代幣，並在一筆交易中將池子資金抽乾。由於這筆交易，1,000 ETH（以當前價格約為300萬美元）被發送至混幣協議Tornado Cash。
區塊鏈數據顯示，這次攻擊似乎涉及多個新部署的智能合約，其中一些在交易後自毀。最初損失的總金額尚不明確，而在攻擊發生前，yETH池的價值約為1,100萬美元。
這次駭客攻擊最早由X用戶Togbe發現，他告訴The Block，他在監控大額轉帳時注意到了這次明顯的攻擊。Togbe在訊息中表示：「淨轉帳顯示yETH超級鑄造讓攻擊者抽乾了池子，獲得了1,000 ETH的收益。雖然有其他ETH被犧牲，但他們仍然獲利離場。」
「我們正在調查涉及yETH LST穩定幣兌換池的事件，」Yearn在X上寫道。「Yearn Vaults（包括V2和V3）未受影響。」
在週日晚上11:10發布的新公告中，Yearn確認此次攻擊造成900萬美元損失——其中800萬美元來自穩定幣兌換池，另外90萬美元來自Curve上的yETH-WETH穩定幣兌換池。Yearn表示，正在與SEAL 911和ChainSecurity合作，進行全面的事後調查。
「初步分析顯示，這次駭客攻擊的複雜程度與近期Balancer駭客事件相似，因此請耐心等待我們完成事後分析，」Yearn在公告中寫道。「沒有其他Yearn產品使用與此次受影響相同的程式碼。」
Yearn Finance在2021年曾遭遇一次漏洞攻擊，影響了其yDAI金庫，損失了1,100萬美元價值，駭客獲利280萬美元。2023年12月，該協議表示一個有缺陷的腳本導致其一個金庫頭寸損失了63%，但用戶資金未受影響。Yearn創辦人Andre Cronje於2020年創立該項目，兩年後離開。
The Block暫時無法聯繫到Yearn置評。此事件仍在持續發展中。
本報導已更新，補充Yearn的後續公告
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
30年期美債收益率創2007年來新高，8月美國投資級債券發行創同期新高
週一30年期美國國債收益率一度突破5.31%。企業為支撐AI熱潮而大規模發債，加劇長期債券市場的供需失衡，8月美國投資級債券發行量已達1452億美元，超過2020年8月創下的1360億美元單月紀錄。同時，美國政府近2萬億美元的年度財政赤字持續推升國債供給。
風險偏好向好，債市卻藏殺機，聯準會進退兩難
比DRAM還要賺錢，SanDisk真的有那麼香嗎？
英偉達投入15億美元入股SB Energy，鎖定8GW AI算力，OpenAI將成為唯一租戶
英偉達正將競爭邊界從GPU、伺服器延伸至AI數據中心的土地、電力與建築。公司與SB Energy合作開發俄亥俄州8GW超大規模AI數據中心，並向其投資15億美元，為基礎設施融資提供信用支持，OpenAI則作為唯一承租人。此舉意味著英偉達正從晶片供應商進一步轉向AI基礎設施的組織者，通過提前鎖定LPS資源綁定未來多代GPU需求。
加密貨幣價格
更多
