3 millones de dólares en ETH enviados a Tornado Cash tras aparente ataque a Yearn's yETH
Un atacante aparentemente atacó yETH de Yearn, un token índice compuesto por varios tokens de staking líquido populares, obteniendo ganancias de varios millones de dólares. Según datos de blockchain, aproximadamente 3 millones de dólares en ETH fueron enviados a través del servicio de mezcla Tornado Cash como resultado del ataque. Al parecer, el atacante pudo acuñar yETH de forma infinita aprovechando una vulnerabilidad. Esta es una noticia en desarrollo.
El protocolo de yield-farming Yearn Finance parece haber sido objeto de un ataque que drenó millones de dólares en tokens de staking líquido (LSTs) de su producto Yearn Ether (yETH), el cual agrupa LSTs populares en un solo token.
Los datos en blockchain muestran que el pool de yETH fue aparentemente vaciado a través de un exploit cuidadosamente diseñado que permitió acuñar una cantidad casi infinita de tokens yETH, drenando el pool en una sola transacción. Como resultado de la transacción, 1.000 ETH (aproximadamente 3 millones de dólares al precio actual) fueron enviados al protocolo de mezcla Tornado Cash.
El ataque aparentemente involucró varios contratos inteligentes recién desplegados, algunos de los cuales se autodestruyeron tras la transacción, según muestran los datos en blockchain. La magnitud total de la pérdida financiera no estaba clara inicialmente, mientras que el pool de yETH tenía un valor de aproximadamente 11 millones de dólares antes del ataque.
El hackeo fue detectado primero por el usuario de X Togbe, quien le dijo a The Block que notó el aparente ataque mientras monitoreaba grandes transferencias. "Las transferencias netas sugieren que el super mint de yETH permitió al atacante drenar el pool para obtener una ganancia de 1k ETH", dijo Togbe en un mensaje. "De alguna manera, se sacrificaron otros ETH en esto, pero igual obtuvieron ganancias."
"Estamos investigando un incidente que involucra el pool stableswap de LST de yETH", escribió Yearn en X. "Las Yearn Vaults (tanto V2 como V3) no se ven afectadas."
En un nuevo anuncio publicado a las 23:10 del domingo, Yearn confirmó que ha perdido 9 millones de dólares por el ataque: 8 millones del pool stableswap y 0,9 millones del pool stableswap yETH-WETH en Curve. Yearn indicó que se está llevando a cabo una investigación post-mortem completa, en colaboración con SEAL 911 y ChainSecurity.
"El análisis inicial indica que este hackeo tiene un nivel de complejidad similar al reciente hackeo de Balancer, así que les pedimos paciencia mientras realizamos el análisis post-mortem", escribió Yearn en la publicación. "No hay ningún otro producto de Yearn que utilice un código similar al que fue afectado."
Yearn Finance sufrió un exploit en 2021 que afectó su vault de yDAI, el cual perdió 11 millones de dólares en valor, con el hacker llevándose 2,8 millones. En diciembre de 2023, el protocolo informó que un script defectuoso eliminó el 63% de una de sus posiciones de tesorería, pero ningún fondo de usuario se vio afectado. Andre Cronje, quien fundó Yearn en 2020, dejó el proyecto dos años después.
The Block no pudo contactar de inmediato a Yearn para obtener comentarios. Esta es una noticia en desarrollo.
Historia actualizada para agregar el anuncio de seguimiento de Yearn
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Todas las miradas puestas en Washington, ¿la próxima semana el “supermiércoles de los bancos centrales” traerá una ola de subas de tasas del G7?
En medio de una creciente inflación, conflictos geopolíticos y el precio del petróleo superando los 100 dólares, los bancos centrales del G7 se preparan para una semana clave de decisiones sobre tasas de interés. Impulsada por una inflación núcleo superior a lo esperado, se estima que la Reserva Federal realice su primer aumento de tasas en tres años; el Banco de Japón podría elevar su tasa al 1,25%, marcando un máximo de 30 años; la postura hawkish de los bancos centrales de Reino Unido, la Unión Europea y Canadá también se fortalece, iniciando así un importante giro hacia el endurecimiento colectivo de la política monetaria global.
¿La Reserva Federal continuará subiendo las tasas de interés? ¿Se repetirá el ciclo de endurecimiento de finales de los años 80?
El informe de Citibank señala que el entorno macroeconómico actual es muy similar al ciclo de restricción de 1988-1989, cuando la economía mantuvo su resiliencia y la presión inflacionaria fue acumulándose gradualmente; posteriormente, la actividad económica se desaceleró y las políticas se volvieron más flexibles. En ese ciclo de restricción, la Reserva Federal aumentó las tasas de interés en 16 ocasiones consecutivas.
¡Enemigos mortales se unen rara vez! Musk y Aaltman apoyan el llamado de Dario Amodei a “ralentizar globalmente la IA”
Anthropic Amodei hizo un llamado a "ralentizar la IA a nivel global", y sorprendentemente tanto Musk como Altman salieron públicamente a respaldar la propuesta. Los tres gigantes acordaron unánimemente abrir a terceros la evaluación de tecnologías al nivel de sus empleados y coordinar una desaceleración del desarrollo; Altman incluso anunció directamente que OpenAI no saldrá a la bolsa este año. La renuncia indignada de un investigador y una serie de incidentes con IAs descontroladas que "escaparon", encendieron el pánico que hacía tiempo se venía acumulando en la industria.
Precios de las criptos
Más
