3 Millionen Dollar in ETH wurden nach einem offensichtlichen Angriff auf Yearns yETH an Tornado Cash gesendet
Ein Angreifer hat offenbar Yearn's yETH angegriffen, einen Index-Token, der aus mehreren beliebten Liquid Staking Tokens besteht, und dabei Millionen von Dollar profitiert. Blockchain-Daten zeigen, dass etwa 3 Millionen Dollar in ETH infolge des Angriffs über den Mixing-Service Tornado Cash transferiert wurden. Dem Angreifer gelang es scheinbar, durch eine Schwachstelle unendlich viele yETH zu prägen. Dies ist eine sich entwickelnde Geschichte.
Das Yield-Farming-Protokoll Yearn Finance scheint Ziel eines Angriffs geworden zu sein, bei dem Millionen von Dollar an Liquid Staking Tokens (LSTs) aus seinem Yearn Ether (yETH)-Produkt abgezogen wurden, das beliebte LSTs in einem Token bündelt.
Blockchain-Daten zeigen, dass der yETH-Pool offenbar durch einen sorgfältig konstruierten Exploit geleert wurde, bei dem eine nahezu unendliche Anzahl von yETH-Token geprägt wurde, wodurch der Pool in einer einzigen Transaktion geleert wurde. Infolge der Transaktion wurden 1.000 ETH (etwa 3 Millionen US-Dollar zum aktuellen Kurs) an das Mixing-Protokoll Tornado Cash gesendet.
Der Angriff schien mehrere frisch bereitgestellte Smart Contracts zu beinhalten, von denen einige nach der Transaktion selbst zerstört wurden, wie Blockchain-Daten zeigen. Das gesamte Ausmaß des finanziellen Verlusts war zunächst unklar, während der yETH-Pool vor dem Angriff einen Wert von etwa 11 Millionen US-Dollar hatte.
Der Hack wurde zuerst vom X-Nutzer Togbe gemeldet, der The Block mitteilte, dass er den offensichtlichen Angriff beim Überwachen großer Transfers bemerkte. "Nettoübertragungen deuten darauf hin, dass yETH super mint dem Angreifer ermöglichte, den Pool für einen Gewinn von 1k ETH zu leeren", sagte Togbe in einer Nachricht. "Irgendwie wurden dabei auch andere ETH geopfert, aber sie haben trotzdem einen Gewinn erzielt."
"Wir untersuchen einen Vorfall im Zusammenhang mit dem yETH LST stableswap pool", schrieb Yearn auf X. "Yearn Vaults (sowohl V2 als auch V3) sind nicht betroffen."
In einer neuen Ankündigung, die am Sonntag um 23:10 Uhr veröffentlicht wurde, bestätigte Yearn, dass durch den Angriff 9 Millionen US-Dollar verloren gingen — 8 Millionen US-Dollar aus dem stableswap pool und 0,9 Millionen US-Dollar aus dem yETH-WETH stableswap pool auf Curve. Yearn teilte mit, dass eine vollständige Post-Mortem-Untersuchung in Zusammenarbeit mit SEAL 911 und ChainSecurity im Gange ist.
"Die erste Analyse deutet darauf hin, dass dieser Hack ein ähnlich hohes Komplexitätsniveau wie der kürzliche Balancer-Hack aufweist, daher bitten wir um Geduld, während wir die Post-Mortem-Analyse durchführen", schrieb Yearn in dem Beitrag. "Es gibt kein anderes Yearn-Produkt, das einen ähnlichen Code wie das betroffene verwendet."
Yearn Finance erlitt bereits 2021 einen Exploit, der seinen yDAI-Vault betraf, der 11 Millionen US-Dollar an Wert verlor, wobei der Hacker mit 2,8 Millionen US-Dollar davonkam. Im Dezember 2023 teilte das Protokoll mit, dass ein fehlerhaftes Skript 63 % einer seiner Treasury-Positionen vernichtete, aber keine Nutzerfonds betroffen waren. Andre Cronje, der Yearn 2020 gründete, verließ das Projekt zwei Jahre später.
The Block konnte Yearn für eine Stellungnahme nicht sofort erreichen. Dies ist eine sich entwickelnde Geschichte.
Story aktualisiert, um Yearns Folgeankündigung hinzuzufügen
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
33,5 Milliarden Dollar! Diese Zahl von Amazon hat den Markt „erschreckt“.
Amazons Free Cashflow ist im dritten Quartal auf -33,5 Milliarden US-Dollar eingebrochen, mehr als das Vierfache über den Markterwartungen von -7,7 Milliarden US-Dollar, was auf einen doppelten Schlag durch Kapitalausgaben in Höhe von 77,3 Milliarden US-Dollar und neue Schulden in Höhe von 48,1 Milliarden US-Dollar in nur einem Quartal zurückzuführen ist. Obwohl das Wachstum von AWS mit 39,3 % den höchsten Stand seit fünf Jahren erreichte, blieb es dennoch unter den Erwartungen der Investoren und die Gewinnmarge ging sogar zurück. Die operative Gewinnprognose für das vierte Quartal liegt bei 31 Milliarden US-Dollar und damit deutlich unter den Erwartungen von Wall Street und Investoren. Das Kernproblem besteht darin, dass AWS für jeden verdienten Dollar nahezu 4 Dollar an neuen Ausgaben bindet.
Die japanische Zentralbank setzt ihre "hawkische Pause" um! Die Erreichung der Basisinflationsziele ebnet den Weg für eine Zinserhöhung im Dezember, während der Yen angesichts des KI-Verkaufsdrucks erneut als sicherer Hafen glänzt.
Die Bank of Japan hat den Leitzins unverändert gelassen und erstmals erklärt, dass der zugrunde liegende Inflationstrend das angestrebte Ziel erreicht hat. Die Bank of Japan hält den Leitzins weiterhin stabil und bestätigt erstmals, dass die zugrunde liegende Inflationsrate das 2%-Ziel erreicht hat. Dieser Meilenstein ebnet den Weg für eine mögliche Zinserhöhung bereits im Dezember.
Der Hedgefonds-Ansatz verstärkt derzeit das Risiko von Technologiewerten!
Hedgefonds vollziehen derzeit unbemerkt eine gefährliche Strategieänderung – sie wechseln von Short-Positionen auf einzelne Aktien zu Short-Positionen auf Indizes. Dieser Wandel treibt die Aktienkorrelationen rapide in die Höhe, während der einstige "Anti-Leverage"-Puffer, der die Volatilität gedämpft hat, verschwindet. Laut Daten von Goldman Sachs haben die Short-Engagements von Fonds auf Indizes und ETFs den höchsten Stand seit zehn Jahren erreicht. Der VIX steht vor dem Risiko eines ungeordneten Anstiegs, und die Anfälligkeit für tiefe Kursrückgänge sammelt sich langsam an.
Der Hype um KI-Handel kühlt deutlich ab, während Absicherungs-Käufe in US-Staatsanleihen strömen! Der „globale Anker für die Bewertung von Vermögenswerten“ steht vor dem ersten monatlichen Rückgang seit acht Monaten.
Am Freitag beschleunigte sich während der asiatischen Handelszeiten der Preisanstieg von US-Staatsanleihen, da US-Technologieaktien verkauft wurden und Investoren verstärkt in die als sicher geltenden US-Staatsanleihen flüchteten.
Krypto-Preise
Mehr
