US$ 3 milhões em ETH enviados para Tornado Cash após aparente ataque ao yETH da Yearn
Resumo rápido: Um invasor aparentemente atacou o yETH da Yearn, um token de índice composto por vários tokens populares de staking líquido, lucrando milhões de dólares. Cerca de US$ 3 milhões em ETH foram enviados por meio do serviço de mixagem Tornado Cash como resultado do ataque, mostram dados da blockchain. O invasor aparentemente conseguiu cunhar yETH infinitamente através de uma exploração. Esta é uma notícia em desenvolvimento.
O protocolo de yield-farming Yearn Finance aparentemente foi alvo de um ataque que drenou milhões de dólares em tokens de staking líquido (LSTs) de seu produto Yearn Ether (yETH), que agrega LSTs populares em um único token.
Dados da blockchain mostram que o pool yETH foi aparentemente drenado por meio de um exploit cuidadosamente elaborado que cunhou um número quase infinito de tokens yETH, esvaziando o pool em uma única transação. Como resultado da transação, 1.000 ETH (no valor de cerca de US$ 3 milhões aos preços atuais) foram enviados para o protocolo de mixagem Tornado Cash.
O ataque aparentemente envolveu vários contratos inteligentes recém-implantados, alguns dos quais se autodestruíram após a transação, segundo mostram os dados da blockchain. O total da perda financeira inicialmente não estava claro, enquanto o pool yETH tinha cerca de US$ 11 milhões em valor antes do ataque.
O hack foi inicialmente sinalizado pelo usuário do X Togbe, que disse ao The Block que percebeu o aparente ataque enquanto monitorava grandes transferências. "As transferências líquidas sugerem que o super mint do yETH permitiu ao atacante drenar o pool para um ganho de 1k ETH", disse Togbe em uma mensagem. "De alguma forma, outros ETH foram sacrificados nisso, mas eles ainda assim obtiveram lucro."
"Estamos investigando um incidente envolvendo o pool de stableswap yETH LST", escreveu a Yearn no X. "Os Yearn Vaults (tanto V2 quanto V3) não foram afetados."
Em um novo anúncio publicado às 23h10 de domingo, a Yearn confirmou que perdeu US$ 9 milhões no ataque — US$ 8 milhões do pool de stableswap e US$ 0,9 milhão do pool de stableswap yETH-WETH na Curve. A Yearn informou que uma investigação completa de post-mortem está em andamento, em colaboração com SEAL 911 e ChainSecurity.
"A análise inicial indicou que esse hack tem um nível de complexidade semelhante ao recente hack da Balancer, então pedimos paciência enquanto realizamos a análise post-mortem", escreveu a Yearn na publicação. "Não há outro produto Yearn usando código semelhante ao que foi impactado."
O Yearn Finance sofreu um exploit em 2021 que afetou seu vault yDAI, que perdeu US$ 11 milhões em valor, com o hacker levando US$ 2,8 milhões. Em dezembro de 2023, o protocolo informou que um script defeituoso eliminou 63% de uma de suas posições de tesouraria, mas nenhum fundo de usuário foi afetado. Andre Cronje, que fundou a Yearn em 2020, deixou o projeto dois anos depois.
O The Block não conseguiu contato imediato com a Yearn para comentar. Esta é uma notícia em desenvolvimento.
História atualizada para adicionar o novo anúncio da Yearn
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Após o sucesso do Meta Muse, enfrenta-se o desafio da retenção: taxa de abertura inferior aos aplicativos tradicionais e monetização a longo prazo em teste
Desde o lançamento, o agente de IA Muse, da Meta, já foi baixado mais de 5,6 milhões de vezes e chegou a liderar a App Store da Apple. No entanto, sua taxa de abertura pelos usuários ainda é inferior à do Google, ChatGPT e outros aplicativos principais, e tanto a retenção quanto a frequência de uso ainda não acompanharam. Com base nisso, o BNP Paribas revisou para baixo as projeções de monetização de longo prazo do Muse, avaliando que, a curto prazo, dificilmente irá ameaçar plataformas verticais como e-commerce e turismo. O banco acredita que a futura comercialização dependerá do aumento do engajamento dos usuários e da validação de modelos como publicidade.
Bank of America: "Negociação por IA" é a "última linha de defesa" atual no mercado de títulos do Tesouro dos EUA
O Bank of America alertou que a narrativa sobre IA está servindo como um “amortecedor” de riscos macroeconômicos, suprimindo a volatilidade do mercado. O sentimento de FOMO impulsionado pela IA cria um efeito de "opção de venda de IA", tornando o mercado de ações quase indiferente às fortes oscilações do mercado de títulos. O Bank of America está preocupado que, caso a narrativa da IA sofra um revés, a revisão para baixo das expectativas de crescimento possa transformar uma crise no mercado de títulos em uma crise de mercado generalizada, ampliando simultaneamente todos os riscos macroeconômicos que estavam sendo suprimidos.
Por que a crise imobiliária não afetou a taxa de câmbio?
Preços de criptomoedas
Mais
