Yearn-in yETH-nə edilən görünən hücumdan sonra Tornado Cash-ə 3 milyon dollar dəyərində ETH göndərildi
Qısa məlumat: Bir hücumçu görünür ki, Yearn-in bir neçə populyar likvid staking tokenindən ibarət olan yETH indeks tokeninə hücum edib və milyonlarla dollar qazanc əldə edib. Blockchain məlumatlarına əsasən, hücum nəticəsində təxminən 3 milyon dollar dəyərində ETH Tornado Cash miksləmə servisi vasitəsilə göndərilib. Hücumçu istismar yolu ilə limitsiz yETH mint edə bilib. Bu hadisə hələ də inkişaf edir.
Yield-farming protokolu Yearn Finance, populyar likvid staking tokenlərini (LST-lər) bir tokenə birləşdirən Yearn Ether (yETH) məhsulundan milyonlarla dollar dəyərində LST-lərin çıxarılması ilə nəticələnən bir hücumun hədəfi olub.
Blockchain məlumatları göstərir ki, yETH hovuzu, demək olar ki, sonsuz sayda yETH tokenlərinin yaradıldığı diqqətlə hazırlanmış bir exploit vasitəsilə boşaldılıb və hovuz tək bir əməliyyatda çəkilib. Əməliyyat nəticəsində 1,000 ETH (hazırkı qiymətlərlə təxminən 3 milyon dollar dəyərində) Tornado Cash miksləmə protokoluna göndərilib.
Hücumun bir neçə yeni yerləşdirilmiş smart müqaviləni əhatə etdiyi görünür, onlardan bəziləri əməliyyatdan sonra özünü məhv edib, blockchain məlumatları göstərir. Maliyyə itkisinin ümumi miqyası əvvəlcə aydın deyildi, hücumdan əvvəl yETH hovuzunda təxminən 11 milyon dollar dəyərində vəsait var idi.
Haqda ilk olaraq X istifadəçisi Togbe xəbər verib və The Block-a bildirib ki, onlar böyük transferləri izləyərkən ehtimal olunan hücumu aşkar ediblər. "Net transferlər göstərir ki, yETH super mint hücumçuya hovuzu 1k ETH qazancı üçün boşaltmağa imkan verib," Togbe mesajında deyib. "Nədənsə digər ETH-lər də bu prosesdə qurban verilib, amma yenə də qazanc əldə ediblər."
"Biz yETH LST stableswap hovuzu ilə bağlı bir insidenti araşdırırıq," Yearn X-də yazıb. "Yearn Vaults (həm V2, həm də V3) təsirlənməyib."
Bazar günü saat 23:10-da dərc olunan yeni açıqlamada Yearn təsdiqləyib ki, hücum nəticəsində 9 milyon dollar itirib — 8 milyon dollar stableswap hovuzundan və 0.9 milyon dollar yETH-WETH stableswap hovuzundan Curve üzərindən. Yearn bildirib ki, SEAL 911 və ChainSecurity ilə birlikdə tam post-mortem araşdırması aparılır.
"İlkin analiz göstərir ki, bu hack son Balancer hücumu ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbirli olmağınızı xahiş edirik," Yearn paylaşımda yazıb. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."
Yearn Finance 2021-ci ildə yDAI vaultuna təsir edən bir exploit yaşamışdı və bu zaman 11 milyon dollar dəyərində vəsait itirilmiş, hacker isə 2.8 milyon dollar əldə etmişdi. 2023-cü ilin dekabrında protokol bildirmişdi ki, səhv bir skript onun xəzinə mövqelərindən birinin 63%-ni silib, lakin istifadəçi vəsaitlərinə təsir etməyib. Yearn-in 2020-ci ildə qurucusu olan Andre Cronje iki il sonra layihədən ayrılıb.
The Block dərhal Yearn ilə əlaqə saxlaya bilmədi. Bu, inkişaf etməkdə olan bir hekayədir.
Hekayə Yearn-in sonrakı açıqlaması əlavə edilərək yeniləndi
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Türkiyə çoxistiqamətli təcili "yanğınsöndürmə": təxminən 20 milyard dollar fondu ləğv olundu, yüksəkçinli rəhbərlər həbs edildi, ticarətə qadağa tətbiq edildi
Türkiyənin maliyyə naziri risklərin “müvəqqəti və idarəolunan” olduğunu bildirib; tənzimləyicilər yeddi aktiv idarəetmə şirkətinin idarə etdiyi 100-dən çox fondun və investisiya portfellərinin ləğvinə qərar verib, bu portfellərdə 350 mindən çox investorun maraqları var; 38 nəfərə qarşı cinayət işi açılıb və onlara iki il müddətinə ticarət qadağası tətbiq edilib; bir sıra maliyyə qurumlarının rəhbərləri həbs edilib, saxlanılıb və ya ölkədən çıxışları məhdudlaşdırılıb; Mərkəzi Bank repo maliyyələşmə həcməsini artırıb, banklar üçün kapital tələblərini yumşaldıb və banklararası pul bazarında borclanma limiti əvvəlkindən 10 dəfə artırılıb. Türkiyə bank səhmləri indeksi cümə axşamı günü bir müddət 9%-dən çox artıb, lakin bir çox kiçik və orta kapitalizasiyalı səhmlər hələ də ucuzlaşıb.
Huang Renxun: Nvidia-nın gələn il çip satışı bu ilkinin iki qatı olacaq, AI-ni sosial mediaya nəzarət etdiyimiz kimi idarə etmək mümkün deyil
Huang Renxun sosial media tənzimləməsinin olduğu kimi AI-ya tətbiq edilməsinə qarşı çıxır, çünki sosial media bir məhsuldur, AI isə digər texnologiyalar və məhsullar üçün əsas texnologiyadır və tənzimləmə məhsula yönəlməlidir, texnologiyaya deyil. O, ciddi testlərin vacibliyini vurğulayır və məhsul kifayət qədər təhlükəsiz deyilsə, buraxılışın təxirə salınmasını təklif edir: “AI təhlükəsizliyi son dərəcə vacibdir.”
FED faiz artırdıqdan sonra nə almaq lazımdır? Tarixən ABŞ birjasında enerji və texnologiya sektoru üstünlük qazanıb, daşınmaz əmlak isə geridə qalıb, Goldman Sachs: ABŞ birjasını müəyyən edən faiz artırma sürətidir.
ABŞ Federal Rezervinin ilk faiz artımından sonrakı 12 ayda Amerika səhm bazarının göstəriciləri: Jefferies-in məlumatına görə, enerji sektoru orta hesabla 22.4% gəlirlə birinci yerdə, informasiya texnologiyaları isə 15.4% ilə ikinci yerdədir. Charles Schwab-ın məlumatına görə, daşınmaz əmlak sektoru S&P 500-ə nisbətdə 4.3% geriləyib və 11 sektor arasında ən pis performansa sahibdir. Goldman Sachs bildirir ki, faiz artımının sürəti ABŞ səhm bazarının əsas dəyişənidir; hal-hazırda, əgər 10 illik dövlət istiqrazlarının gəliri bir ay ərzində 50 baza bəndi yüksəlirsə, bu “tez faiz artımı” təzyiqi yaradır.
