Yearn recupera 2.4 millones de dólares en activos robados debido a un error de "aritmética no verificada"
El protocolo OG DeFi Yearn Finance perdió aproximadamente 9 millones de dólares en un exploit el domingo, después de que un atacante pudo mintear una cantidad casi infinita de tokens yETH y vaciar un pool de stableswap de Ether de Yearn. El equipo afirmó que la misión de recuperación está en curso y que sus protocolos V2 y V3 no están en riesgo.
El equipo de Yearn Finance ha recuperado aproximadamente 2,4 millones de dólares en activos robados del exploit más reciente al protocolo DeFi legacy, mientras que las pérdidas totales estimadas se acercan a los 9 millones de dólares, según una actualización del lunes. Una misión de recuperación coordinada está “activa y en curso”, según una publicación en X.
El domingo, una vulnerabilidad en el que alguna vez fue un popular protocolo de yield-farming fue explotada para drenar activos del pool stableswap Yearn Ether (yETH) y de un pool más pequeño yETH‑WETH en Curve. El ataque, el tercero dirigido a Yearn desde 2021, fue de una “complejidad igualmente alta” al reciente hackeo de Balancer, según Yearn.
De acuerdo con un post-mortem publicado el lunes, la “causa raíz” proviene de un bug de “aritmética no verificada” y otros “problemas de diseño contribuyentes” que permitieron al atacante mintear 2,3544x10^56 tokens yETH — una cantidad casi infinita — que se usaron para drenar la liquidez del protocolo.
“Las transacciones del exploit siguen este patrón: el gran minteo es seguido por una secuencia de retiros que mueven activos reales al atacante, mientras que la oferta de tokens yETH es efectivamente irrelevante”, según el post-mortem.
Yearn señala que el ataque fue dirigido y no debería afectar a sus bóvedas V2 o V3. “Cualquier activo recuperado con éxito será devuelto a los depositantes afectados”, agregó el equipo.
Como The Block informó previamente , el atacante pudo mover al menos 1.000 ETH y varios tokens de staking líquido al anonimador Tornado Cash. Yearn, junto con las firmas de seguridad cripto SEAL 911 y ChainSecurity, trabajó con la red Plume para recuperar 857,49 pxETH al momento de la publicación.
BlockScout indicó que el hacker desplegó “contratos auxiliares” autodestructivos como parte del ataque. Estos fragmentos de código son contratos inteligentes auxiliares especializados que se utilizan para realizar tareas automatizadas, y a menudo son abusados durante ataques de flash loan que requieren múltiples pasos dentro de una sola transacción.
El atacante, por ejemplo, utilizó un contrato auxiliar para manipular la función vulnerable de yETH, mintear una cantidad absurda de tokens y drenar el protocolo, antes de autodestruirse. “La autodestrucción elimina el bytecode, haciendo que el contrato sea ilegible después, pero las transacciones de creación y los logs se preservan”, dijo BlockScout.
"El análisis inicial indicó que este hackeo tiene un nivel de complejidad similar al reciente hackeo de Balancer, así que por favor tengan paciencia mientras realizamos el análisis post-mortem", dijo Yearn el domingo. "No hay ningún otro producto de Yearn que utilice un código similar al que fue afectado."
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Fuerzas antiterroristas en las calles y el Louvre cerrado: Francia vive una nueva ola de protestas el fin de semana, con disturbios que amenazan con extenderse por Europa
Francia se encuentra inmersa en una nueva ola de protestas violentas, con 70.000 agentes de seguridad desplegados de emergencia y toques de queda en varias ciudades. Macron admitió errores en la gestión de la crisis. Los mercados financieros ya han dado la señal de alarma: el diferencial entre los bonos franceses y alemanes ha alcanzado su nivel más alto desde la crisis de deuda europea, el PMI cayó por debajo del umbral de expansión, las tiendas de lujo han tapiado sus ventanas y el Louvre está cerrado. El municipio de París estima pérdidas de decenas de millones de euros. La agitación corre el riesgo de extenderse por Europa.
Solían comprar frenéticamente, pero ahora el “arsenal” se redujo en 51 billones de won: los pequeños inversores de Corea ya no pueden comprar.
En cuatro meses, el "arsenal" de fondos de pequeños inversores surcoreanos cayó un 36,5%, regresando a los niveles de principios de año. Aunque los minoristas han acumulado compras netas superiores a 75 billones de wones, el flujo de nuevo capital se ha interrumpido y la reposición es mucho más lenta que el ritmo de consumo. Sumado a la caída mensual de casi un 20% del KOSPI, la continua venta neta por parte de inversores extranjeros y las preocupaciones por el riesgo crediticio de la inteligencia artificial, las acciones surcoreanas, sin el respaldo del capital privado, probablemente no verán una recuperación sostenida en el corto plazo.
¡La disolución de las "transacciones de consenso" y el nacimiento de un nuevo consenso! Goldman Sachs responde: ¿Por qué las instituciones están reduciendo significativamente sus posiciones en IA ahora?
La operación extremadamente saturada de "apostar a favor de la AI y en contra de todo lo demás" está siendo dolorosamente desmontada: el mercado ya no se conforma con la narrativa de "quemar dinero", y los gigantes de la nube deben mostrar ingresos reales y visibles mientras destinan 1,1 billones de dólares en gastos de capital. El déficit eléctrico de 40-50 gigavatios, el aumento del costo del dinero y el cambio de paradigma macroeconómico hacia una era de "exceso de gasto" están transformando la inversión en AI de una cuestión de fe a un duro examen de monetización.
El gasto de capital en IA enfrenta un dilema: si se acelera, la liquidez se ve presionada; si se desacelera, se pierde la narrativa de crecimiento
Nomura considera que la narrativa de inversión en IA está atrapada en una contradicción interna: si los gigantes de la nube aceleran el gasto de capital, el flujo de caja libre seguirá consumiéndose y la sostenibilidad del financiamiento se pondrá en duda; si lo desaceleran, significaría que las expectativas de demanda y rentabilidad de la IA no se cumplen. Ambas opciones apuntan a ventas masivas. Las posiciones largas y apalancadas acumuladas durante el boom de los "agentes inteligentes" en septiembre provocaron grandes liquidaciones cuando se dispararon catalizadores negativos, y esto se extendió al mercado de bonos estadounidenses, tipos de cambio y commodities, generando un desapalancamiento sistémico.
Precios de las criptos
Más
