Yearn nabawi ang $2.4 milyon na ninakaw na asset na nagmula sa 'unchecked arithmetic' bug
Ang OG DeFi protocol na Yearn Finance ay nawalan ng humigit-kumulang $9 milyon dahil sa isang exploit nitong Linggo, matapos magawa ng isang attacker na mag-mint ng halos walang limitasyong dami ng yETH tokens at madrenahan ang Yearn Ether stableswap pool. Ayon sa team, kasalukuyan pa ring isinasagawa ang recovery mission at hindi nanganganib ang kanilang V2 at V3 protocols.
Ang Yearn Finance team ay nakabawi ng humigit-kumulang $2.4 milyon na halaga ng mga ninakaw na asset mula sa pinakabagong exploit ng legacy DeFi protocol, habang ang kabuuang tinatayang pagkalugi ay umaabot na sa $9 milyon, ayon sa isang update nitong Lunes. Isang koordinadong recovery mission ay “aktibo at nagpapatuloy,” ayon sa isang post sa X.
Noong Linggo, isang kahinaan sa dating tanyag na yield-farming protocol ang na-exploit upang ma-drain ang mga asset mula sa Yearn Ether (yETH) stableswap pool at mas maliit na yETH‑WETH pool sa Curve. Ang pag-atake, na pangatlo na laban sa Yearn mula 2021, ay may “katulad na mataas na antas ng komplikasyon” sa kamakailang Balancer hack, ayon sa Yearn.
Ayon sa isang post-mortem published nitong Lunes, ang “ugat ng sanhi” ay nagmula sa isang “unchecked arithmetic” bug at iba pang “mga isyung disenyo” na nagbigay-daan sa attacker na makapag-mint ng 2.3544x10^56 yETH tokens — halos walang hangganang dami — na ginamit upang ma-drain ang liquidity mula sa protocol.
“Ang aktwal na mga exploit transaction ay sumusunod sa pattern na ito: ang napakalaking mint ay sinusundan ng sunod-sunod na withdrawals na naglilipat ng totoong asset sa attacker, habang ang yETH token supply ay epektibong walang saysay,” ayon sa postmortem.
Ipinapahayag ng Yearn na ang pag-atake ay target lamang at hindi dapat makaapekto sa kanilang V2 o V3 vaults. “Anumang asset na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositor,” dagdag ng team.
Ayon sa naunang ulat ng The Block, nagawa ng attacker na mailipat ang hindi bababa sa 1,000 ETH at ilang liquid staking tokens sa Tornado Cash anonymizer. Ang Yearn, kasama ang crypto security firms na SEAL 911 at ChainSecurity, ay nakipagtulungan sa Plume network upang mabawi ang 857.49 pxETH sa oras ng pag-uulat.
Sinabi ng BlockScout na ang hacker ay nag-deploy ng self-destructing na “helper contracts” bilang bahagi ng pag-atake. Ang mga code insert na ito ay mga espesyal na auxiliary smart contract na ginagamit upang magsagawa ng automated na mga gawain, at madalas na inaabuso sa mga flash loan attack na nangangailangan ng maraming hakbang sa loob ng isang transaksyon.
Halimbawa, gumamit ang attacker ng helper contract upang manipulahin ang vulnerable na yETH function, mag-mint ng napakaraming token, at i-drain ang protocol, bago sirain ang sarili nito. “Ang self-destruct ay nag-aalis ng bytecode, kaya hindi na mababasa ang contract pagkatapos, ngunit ang creation transactions at logs ay nananatili,” ayon sa BlockScout.
"Ang paunang pagsusuri ay nagpapahiwatig na ang hack na ito ay may katulad na mataas na antas ng komplikasyon sa kamakailang Balancer hack, kaya’t pakiusap na maghintay habang isinasagawa namin ang post-mortem analysis," ayon sa Yearn nitong Linggo. "Walang ibang Yearn product na gumagamit ng katulad na code sa naapektuhan."
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Kapag nagsimulang manghina ang AI narrative, ang mga panganib na matagal nang hindi pinapansin ng merkado ay unti-unting lumilitaw.
Nagbabala ang Citadel Securities na ang pagbebenta sa stock market ay nagpapakita ng pagbaba ng pasensya ng mga mamumuhunan sa kita mula sa AI, at ang mataas na interest rate ay lalong nagpapahirap sa pagbabalik ng puhunan sa mga imprastraktura, kaya't ang gastos sa kapital ng AI ay naging talim na may dalawang panig. Ang pagsasabay ng mga presyur mula sa pananalapi, taripa, enerhiya, at heopolitika ay naglalagay sa Federal Reserve sa mahirap na posisyon. Ayon sa ulat, ang mga panganib ay matagal nang natatabunan ng mga kuwento ukol sa AI at paglago, at napakaliit na lang ng puwang para magkamali ang merkado.
"Nakita na natin ang ganitong modelo!" Detalyadong paliwanag ng malaking short trader: Bakit nag-short sa bagong AI star na CoreWeave
Itinatag ng tatlong prototype trader mula sa "The Big Short" ang Seawolf Capital at nagtatag ng short position sa CoreWeave, naniniwala na ang mataas na kapital na konsumo, hindi tiyak na ekonomiya ng GPU, at paglawak ng supply ng competitive na chip ay naglalagay sa riskong modelo ng negosyo. Mas mahalaga, kailangang magpatuloy ang CoreWeave sa pagkuha ng daan-daang milyong dolyar na pondo sa hinaharap, at kung tataas ang gastos sa financing o mahirapan sa pagkuha ng kapital, mahihirapan ang kumpanya na magpatuloy sa operasyon. Ang short position na ito ay hindi laban sa industriya ng AI, kundi pagtaya sa kakayahan ng kumpanya na mag-finance at sa gastos ng kapital.
Ang pag-akyat ng pamilihan ng stocks sa UK ay sumalubong sa "malaking pagsusulit ng budget"! Ang pagtaas ng buwis, ani ng government bonds, at presyur sa consumer ay nagdudulot ng tensyon sa merkado
Habang muling pinaniniwalaan ng mga global na investor ang merkado ng United Kingdom, ang Autumn Budget na ilalabas ngayong Miyerkules ay magiging isang malaking pagsubok para sa stock market ng bansa.
Mga presyo ng crypto
Higit pa
