Pindai untuk Mengunduh Aplikasi Gate
qrCode
Opsi Unduhan Lainnya
Jangan ingatkan saya lagi hari ini

Yearn Finance diretas sebesar 9 juta dolar AS, penyerang telah memindahkan sebagian dana.

robot
Pembuatan abstrak sedang berlangsung

【链文】Yearn Finance bermasalah.

Hacker menemukan celah dengan cara mencetak yETH tanpa batas, menguras kolam, dan langsung mengambil sekitar 9 juta dolar AS. Saat ini sudah ada 1000 ETH( hampir 3 juta dolar) yang dicuci ke dalam Tornado Cash, sementara sisa 6 juta dolar masih tergeletak di dompet penyerang.

Operasi ini cukup keras, memanfaatkan celah dalam mekanisme pencetakan untuk menciptakan token tanpa batas dan kemudian menjualnya untuk mendapatkan uang. Keamanan kontrak dari protokol DeFi benar-benar tidak bisa dianggap remeh, satu celah kecil saja bisa menyebabkan kerugian jutaan hingga puluhan juta.

Melihat situasinya, kemungkinan akan ada lebih banyak dana yang terus dipindahkan. Pihak proyek diperkirakan sedang menangani situasi ini dengan cepat, dan para pengguna hanya bisa berharap dapat mendapatkan kembali sebagian.

ETH-7%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 6
  • Posting ulang
  • Bagikan
Komentar
0/400
ArbitrageBotvip
· 12jam yang lalu
Sembilan juta hilang begitu saja, audit kontrak memang seharusnya ditambah biaya --- Pencetakan yETH tanpa batas? Seberapa banyak kode yang harus jebakan untuk melewatkan celah ini, bikin ketawa --- Tornado Cash kembali beraksi, ngomong-ngomong, apakah uang ini bisa ditarik kembali? --- Keuangan Desentralisasi memang begini, hari ini kamu untung besar, besok satu bug di kode bisa menghilangkan semuanya --- Enam juta masih ada di Dompet, on-chain semuanya transparan, mengapa tidak bisa ditarik kembali? --- Satu lagi pelajaran yang berdarah-darah, sudah berapa banyak orang yang dibaptis seperti ini --- Celah dalam mekanisme pencetakan muncul tanpa batas, orang yang merancang logika ini benar-benar harus merenungkan kembali --- Saya hanya ingin tahu apa yang dilakukan tim keamanan Yearn --- 900 ribu dolar menguap dalam sekejap, inilah kehidupan sehari-hari DeFi --- Bagaimana celah seperti ini bisa bertahan sampai ditemukan oleh hacker, reputasi Yearn kali ini pasti akan hancur
Lihat AsliBalas0
P2ENotWorkingvip
· 12jam yang lalu
Ini lagi-lagi soal pencetakan tanpa batas, apakah Keuangan Desentralisasi benar-benar begitu rapuh... 9 juta hilang begitu saja, bagaimana audit ini dilakukan? Yearn saja bisa mengalami celah ini, saya benar-benar tidak punya kepercayaan pada proyek kecil lainnya. 6 juta masih ada di Dompet, orang ini belum跑路? Ini agak menarik. Di bagian keamanan kontrak, tidak ada yang bisa menjamin, kan? Rasanya setiap minggu ada berita baru. Mencuci 1000 ETH di Tornado, pelacakan on-chain juga sia-sia... alat privasi terlalu kuat. Saya hanya ingin tahu kapan 6 juta yang tersisa akan dipindahkan, bukankah ini menunggu sesuatu? Pengguna yang rugi kali ini pasti sangat putus asa, langsung rugi tanpa ada yang peduli.
Lihat AsliBalas0
NotAFinancialAdvicevip
· 12jam yang lalu
900 juta dolar AS hilang begitu saja, inilah DeFi ya kawan-kawan --- Sekali lagi ada celah pencetakan tak terbatas, harus seberapa buruk auditnya agar bisa lolos --- Tornado Cash lagi-lagi dalam pencucian uang, orang ini tidak bisa melarikan diri kan --- Keamanan kontrak ini benar-benar, hanya satu baris kode yang hilang bisa jadi jebakan senilai puluhan juta --- yETH benar-benar hilang, pemegang koin pasti menangis pingsan di toilet --- 600 ribu masih di dompet, sekarang lihat apakah bisa dilacak kembali --- Setiap kali bilang sudah diaudit, hasilnya celahnya besar sampai bisa masuk tank --- Saya bilang risiko DeFi besar, sekarang sudah percaya kan --- Hacker ini benar-benar kejam, satu gerakan mematikan --- Sekali lagi harus menunggu pembekuan dana, arbitrase, hukum dan segala macam, para pengguna menghadapi masalah
Lihat AsliBalas0
rugdoc.ethvip
· 12jam yang lalu
900 juta dolar hilang begitu saja? Bagaimana sebenarnya cara audit keamanan kontrak... --- Kerentanan seperti pencetakan tak terbatas bisa lolos audit, benar-benar luar biasa --- Sekali lagi Tornado Cash, uang ini kemungkinan besar tidak akan bisa ditemukan kembali --- Apakah kita masih harus melanjutkan DeFi, rasanya semakin banyak proyek yang gagal --- Kolamnya sudah dikuras, tim proyek baru menyadari, kecepatan reaksinya benar-benar luar biasa --- Luka kecil ratusan juta hilang, di zaman ini orang yang melakukan audit hanya main-main --- 600 juta masih ada di Dompet, apakah bisa dikembalikan tergantung pada kerjasama dari pihak berwenang --- Mengapa selalu ada orang yang bisa menemukan kerentanan besar seperti ini, apakah tim audit perlu merenungkan hal ini --- Yearn kali ini benar-benar terjatuh, yETH ini sepertinya akan tenggelam
Lihat AsliBalas0
ShadowStakervip
· 12jam yang lalu
kerentanan pencetakan tak terbatas lagi... sejujurnya ini hanya menyedihkan pada titik ini. yearn seharusnya menjadi salah satu "protokol" yang "lebih aman" lol. $9m hilang karena tidak ada yang menangkap cacat jelas dalam mekanisme pencetakan? itu bahkan tidak canggih, itu hanya pengauditan yang lalai sejujurnya
Lihat AsliBalas0
InfraVibesvip
· 12jam yang lalu
900 ribu hilang begitu saja? Kerentanan mekanisme pencetakan ini benar-benar tidak masuk akal, bagaimana Yearn tidak bisa mengauditnya? --- Sekali lagi pencetakan tak terbatas dan pencucian uang Tornado, metode ini memang luar biasa, jalan DeFi masih panjang. --- 600 ribu masih ada di Dompet? Kenapa tidak segera dilacak, di on-chain tidak ada privasi sama sekali. --- Inilah kenapa saya selalu takut menaruh uang di yield farming, risikonya benar-benar selalu ada. --- Yearn kali ini benar-benar merugi, kepercayaan pengguna langsung hilang. --- Pencetakan tak terbatas yETH haha, saya bilang smart contract ini bisa rusak hanya dengan satu baris kode yang hilang. --- Menantikan kemajuan pemulihan selanjutnya, jika tidak, merek Yearn ini bisa hancur.
Lihat AsliBalas0
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)