Yearn stellt 2,4 Millionen Dollar an gestohlenen Vermögenswerten wieder her, die durch einen Fehler in der „ungeprüften Arithmetik“ entstanden sind
Das OG DeFi-Protokoll Yearn Finance hat am Sonntag durch einen Exploit etwa 9 Millionen Dollar verloren, nachdem ein Angreifer in der Lage war, eine nahezu unendliche Menge an yETH-Token zu prägen und einen Yearn Ether Stableswap-Pool zu leeren. Das Team teilte mit, dass eine Wiederherstellungsmission im Gange sei und dass die Protokolle V2 und V3 nicht gefährdet sind.
Das Team von Yearn Finance hat laut einem Update am Montag etwa 2,4 Millionen US-Dollar an gestohlenen Vermögenswerten aus dem jüngsten Exploit des Legacy-DeFi-Protokolls zurückerlangt, während sich die geschätzten Gesamtverluste auf etwa 9 Millionen US-Dollar belaufen. Eine koordinierte Wiederherstellungsmission ist „aktiv und läuft“, heißt es in einem Beitrag auf X.
Am Sonntag wurde eine Schwachstelle im einst beliebten Yield-Farming-Protokoll ausgenutzt, um Vermögenswerte aus dem Yearn Ether (yETH) Stableswap-Pool und einem kleineren yETH‑WETH-Pool auf Curve abzuziehen. Der Angriff, der bereits der dritte auf Yearn seit 2021 ist, hatte laut Yearn eine „ähnlich hohe Komplexität“ wie der jüngste Balancer-Hack.
Laut einem am Montag veröffentlichten Post-Mortem liegt die „Hauptursache“ in einem Fehler der „ungeprüften Arithmetik“ sowie weiteren „beitragenden Designproblemen“, die es dem Angreifer ermöglichten, 2,3544x10^56 yETH-Token zu minten — eine nahezu unendliche Menge —, die zum Abziehen der Liquidität aus dem Protokoll verwendet wurden.
„Die eigentlichen Exploit-Transaktionen folgen diesem Muster: Auf das riesige Minting folgt eine Reihe von Auszahlungen, die reale Vermögenswerte an den Angreifer transferieren, während das yETH-Token-Angebot praktisch bedeutungslos ist“, heißt es im Post-Mortem.
Yearn weist darauf hin, dass der Angriff gezielt war und keine Auswirkungen auf die V2- oder V3-Vaults haben sollte. „Alle erfolgreich wiederhergestellten Vermögenswerte werden an die betroffenen Einleger zurückgegeben“, fügte das Team hinzu.
Wie The Block zuvor berichtete, konnte der Angreifer mindestens 1.000 ETH und mehrere Liquid Staking Tokens an den Tornado Cash-Anonymisierer transferieren. Yearn arbeitete zusammen mit den Kryptosicherheitsfirmen SEAL 911 und ChainSecurity sowie dem Plume-Netzwerk daran, bis zum Redaktionsschluss 857,49 pxETH zurückzuerlangen.
BlockScout teilte mit, dass der Hacker selbstzerstörende „Helper Contracts“ als Teil des Angriffs einsetzte. Diese Code-Einschübe sind spezialisierte Hilfs-Smart-Contracts, die zur Durchführung automatisierter Aufgaben verwendet werden und häufig bei Flash-Loan-Angriffen missbraucht werden, die mehrere Schritte innerhalb einer einzigen Transaktion erfordern.
Der Angreifer nutzte beispielsweise einen Helper Contract, um die verwundbare yETH-Funktion zu manipulieren, eine absurde Menge an Token zu minten und das Protokoll zu leeren, bevor er sich selbst zerstörte. „Self-destruct entfernt den Bytecode, wodurch der Vertrag anschließend nicht mehr lesbar ist, aber Erstellungstransaktionen und Protokolle bleiben erhalten“, sagte BlockScout.
„Die erste Analyse deutete darauf hin, dass dieser Hack eine ähnlich hohe Komplexität wie der jüngste Balancer-Hack aufweist, daher bitten wir um Geduld, während wir die Post-Mortem-Analyse durchführen“, sagte Yearn am Sonntag. „Kein anderes Yearn-Produkt verwendet einen ähnlichen Code wie der betroffene.“
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die Bank von Japan schwenkt auf „Anti-Inflations“-Modus um! Kazuo Ueda deutet weiteren Spielraum für Zinserhöhungen an, Aufmerksamkeit richtet sich auf Maßnahmen im Dezember
Die Bank von Japan hat am Freitag den Leitzins unverändert bei 1,25 % belassen. Doch die Aussagen von Gouverneur Kazuo Ueda auf der anschließenden Pressekonferenz sendeten bedeutendere wirtschaftspolitische Signale als die eigentliche Zinsentscheidung.
Das riskante Setzen auf KI verbrennt die Cash-Cows – diesmal belohnt der Markt das „Geldverbrennen“ nicht mehr!
Der kostspielige Wettlauf um KI steht vor einer Profitabilitätsprüfung: Das Wachstum der Google-Suchmaschinenwerbung ist auf das niedrigste Niveau der letzten fünf Quartale gefallen, während Amazons Free Cashflow im Quartal auf -33,5 Milliarden US-Dollar eingebrochen ist – dennoch halten beide Unternehmen an Investitionsplänen von jeweils über 400 Milliarden US-Dollar fest. Da die zentralen Cash-Cow-Geschäfte ins Stocken geraten und Schulden sowie Finanzierungsbedarf rasant steigen, wendet sich der Markt von der Belohnung von KI-Investitionen zur kritischen Nachfrage nach Rendite – die Bewertungslogik der Technologieriesen steht vor einer Neubewertung.
Die Wall Street erkennt die Ambitionen von AWS, kann aber die Zukunft des Amazon-Werbegeschäfts nicht klar einschätzen.
Amazons Q3-Geschäftsbericht zeigt zwei Seiten: Der Auftragsbestand von AWS ist um 189 % auf 5,78 Billionen US-Dollar gestiegen, und der CEO hat selten versprochen, dass das Wachstum zwischen 2027 und 2028 über 40 % liegen und der Umsatz in fünf bis zehn Jahren die Billionenmarke erreichen wird. Allerdings fiel das Wachstum des Werbegeschäfts von 26 % drastisch auf 12 % zurück, und die Investitionsausgaben von 77,3 Milliarden US-Dollar übertrafen die Erwartungen deutlich, was zu einem 7 % Einbruch des Aktienkurses nachbörslich führte. Die großen Wall-Street-Banken behalten zwar ihre Kaufempfehlungen bei, geben aber zu, dass der strukturelle Risikofaktor der Auswirkungen von AI-Agenten auf das Werbeökosystem nach wie vor ein ungelöstes Problem ist.
Investitionen und Exporte bremsen gleichzeitig! Das französische BIP schrumpft im dritten Quartal unerwartet, Haushaltskonsolidierung wird immer schwieriger.
Unter dem Einfluss mehrerer Widerstände wie steigender Kreditkosten, gewalttätiger Proteste sowie politischer und haushaltspolitischer Unsicherheiten hat die französische Wirtschaft im dritten Quartal überraschend geschrumpft.
Krypto-Preise
Mehr
