3 millones de dólares en ETH enviados a Tornado Cash tras aparente ataque a Yearn's yETH
Un atacante aparentemente atacó yETH de Yearn, un token índice compuesto por varios tokens de staking líquido populares, obteniendo ganancias de varios millones de dólares. Según datos de blockchain, aproximadamente 3 millones de dólares en ETH fueron enviados a través del servicio de mezcla Tornado Cash como resultado del ataque. Al parecer, el atacante pudo acuñar yETH de forma infinita aprovechando una vulnerabilidad. Esta es una noticia en desarrollo.
El protocolo de yield-farming Yearn Finance parece haber sido objeto de un ataque que drenó millones de dólares en tokens de staking líquido (LSTs) de su producto Yearn Ether (yETH), el cual agrupa LSTs populares en un solo token.
Los datos en blockchain muestran que el pool de yETH fue aparentemente vaciado a través de un exploit cuidadosamente diseñado que permitió acuñar una cantidad casi infinita de tokens yETH, drenando el pool en una sola transacción. Como resultado de la transacción, 1.000 ETH (aproximadamente 3 millones de dólares al precio actual) fueron enviados al protocolo de mezcla Tornado Cash.
El ataque aparentemente involucró varios contratos inteligentes recién desplegados, algunos de los cuales se autodestruyeron tras la transacción, según muestran los datos en blockchain. La magnitud total de la pérdida financiera no estaba clara inicialmente, mientras que el pool de yETH tenía un valor de aproximadamente 11 millones de dólares antes del ataque.
El hackeo fue detectado primero por el usuario de X Togbe, quien le dijo a The Block que notó el aparente ataque mientras monitoreaba grandes transferencias. "Las transferencias netas sugieren que el super mint de yETH permitió al atacante drenar el pool para obtener una ganancia de 1k ETH", dijo Togbe en un mensaje. "De alguna manera, se sacrificaron otros ETH en esto, pero igual obtuvieron ganancias."
"Estamos investigando un incidente que involucra el pool stableswap de LST de yETH", escribió Yearn en X. "Las Yearn Vaults (tanto V2 como V3) no se ven afectadas."
En un nuevo anuncio publicado a las 23:10 del domingo, Yearn confirmó que ha perdido 9 millones de dólares por el ataque: 8 millones del pool stableswap y 0,9 millones del pool stableswap yETH-WETH en Curve. Yearn indicó que se está llevando a cabo una investigación post-mortem completa, en colaboración con SEAL 911 y ChainSecurity.
"El análisis inicial indica que este hackeo tiene un nivel de complejidad similar al reciente hackeo de Balancer, así que les pedimos paciencia mientras realizamos el análisis post-mortem", escribió Yearn en la publicación. "No hay ningún otro producto de Yearn que utilice un código similar al que fue afectado."
Yearn Finance sufrió un exploit en 2021 que afectó su vault de yDAI, el cual perdió 11 millones de dólares en valor, con el hacker llevándose 2,8 millones. En diciembre de 2023, el protocolo informó que un script defectuoso eliminó el 63% de una de sus posiciones de tesorería, pero ningún fondo de usuario se vio afectado. Andre Cronje, quien fundó Yearn en 2020, dejó el proyecto dos años después.
The Block no pudo contactar de inmediato a Yearn para obtener comentarios. Esta es una noticia en desarrollo.
Historia actualizada para agregar el anuncio de seguimiento de Yearn
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Fuerzas antiterroristas en las calles y el Louvre cerrado: Francia vive una nueva ola de protestas el fin de semana, con disturbios que amenazan con extenderse por Europa
Francia se encuentra inmersa en una nueva ola de protestas violentas, con 70.000 agentes de seguridad desplegados de emergencia y toques de queda en varias ciudades. Macron admitió errores en la gestión de la crisis. Los mercados financieros ya han dado la señal de alarma: el diferencial entre los bonos franceses y alemanes ha alcanzado su nivel más alto desde la crisis de deuda europea, el PMI cayó por debajo del umbral de expansión, las tiendas de lujo han tapiado sus ventanas y el Louvre está cerrado. El municipio de París estima pérdidas de decenas de millones de euros. La agitación corre el riesgo de extenderse por Europa.
Solían comprar frenéticamente, pero ahora el “arsenal” se redujo en 51 billones de won: los pequeños inversores de Corea ya no pueden comprar.
En cuatro meses, el "arsenal" de fondos de pequeños inversores surcoreanos cayó un 36,5%, regresando a los niveles de principios de año. Aunque los minoristas han acumulado compras netas superiores a 75 billones de wones, el flujo de nuevo capital se ha interrumpido y la reposición es mucho más lenta que el ritmo de consumo. Sumado a la caída mensual de casi un 20% del KOSPI, la continua venta neta por parte de inversores extranjeros y las preocupaciones por el riesgo crediticio de la inteligencia artificial, las acciones surcoreanas, sin el respaldo del capital privado, probablemente no verán una recuperación sostenida en el corto plazo.
¡La disolución de las "transacciones de consenso" y el nacimiento de un nuevo consenso! Goldman Sachs responde: ¿Por qué las instituciones están reduciendo significativamente sus posiciones en IA ahora?
La operación extremadamente saturada de "apostar a favor de la AI y en contra de todo lo demás" está siendo dolorosamente desmontada: el mercado ya no se conforma con la narrativa de "quemar dinero", y los gigantes de la nube deben mostrar ingresos reales y visibles mientras destinan 1,1 billones de dólares en gastos de capital. El déficit eléctrico de 40-50 gigavatios, el aumento del costo del dinero y el cambio de paradigma macroeconómico hacia una era de "exceso de gasto" están transformando la inversión en AI de una cuestión de fe a un duro examen de monetización.
El gasto de capital en IA enfrenta un dilema: si se acelera, la liquidez se ve presionada; si se desacelera, se pierde la narrativa de crecimiento
Nomura considera que la narrativa de inversión en IA está atrapada en una contradicción interna: si los gigantes de la nube aceleran el gasto de capital, el flujo de caja libre seguirá consumiéndose y la sostenibilidad del financiamiento se pondrá en duda; si lo desaceleran, significaría que las expectativas de demanda y rentabilidad de la IA no se cumplen. Ambas opciones apuntan a ventas masivas. Las posiciones largas y apalancadas acumuladas durante el boom de los "agentes inteligentes" en septiembre provocaron grandes liquidaciones cuando se dispararon catalizadores negativos, y esto se extendió al mercado de bonos estadounidenses, tipos de cambio y commodities, generando un desapalancamiento sistémico.
Precios de las criptos
Más
