Отсканируйте, чтобы загрузить приложение Gate

Больше вариантов загрузки

Не напоминай мне больше сегодня.

Yearn подвергся атаке хакера, потеряв почти 9 миллионов долларов, yETH стабильный пул был злоумышленно сгенерирован.

PriceOracleFairy

2025-12-01 04:43:02

Генерация тезисов в процессе

【токен界】Yearn в этот раз был сильно атакован. 30 числа прошлого месяца после 9 вечера, Хакер нацелился на их yETH стабильный пул, используя свой собственный контракт для массового чеканки токенов, в результате чего было украдено примерно 8 миллионов долларов. Еще хуже то, что пул yETH-WETH на Curve также пострадал, с потерями около 900 тысяч.

Но хорошая новость в том, что масштаб воздействия, похоже, контролируется — проблемный код был независим от других продуктов, Vaults V2 и V3 в порядке. Команда Yearn сообщает, что метод атаки был довольно сложным и чем-то напоминал предыдущую атаку на Balancer.

Теперь они привлекли таких крупных аудиторов, как SEAL911 и ChainSecurity, для проверки, ожидается, что позже будет опубликован более подробный отчет о происшествии.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

17 Лайков

Награда
17
8
Репост
Поделиться

комментарий

0/400

GreenCandleCollector

· 9ч назад

Еще один крупный проект пострадал, как Yearn так неосторожен в этот раз? 9 миллионов долларов просто так пропали, а аудит чем занимался? Я верю в независимость контракта, но боюсь, что впереди могут быть еще подводные камни. Curve тоже попал под раздачу, риски экосистемы действительно невозможно избежать. Такие сложные методы атак действительно вызывают отвращение, хакеры слишком креативны. Когда SEAL911 и ChainSecurity придут, можно будет успокоиться, но придется ждать отчет. На самом деле, это и есть нормальное состояние DeFi, никакой даже самый фэнси протокол не защищен. Сможем ли мы дальше использовать этот стабильный пул yETH? Хоть бы не заразило V2V3, иначе вся экосистема будет в беде.

Посмотреть ОригиналОтветить0

FOMOSapien

· 11ч назад

9 миллионов долларов просто так пропали, yETH действительно потерял репутацию. --- Снова проблемы со стабильным пулом, безопасность Децентрализованных финансов действительно требует тщательной проверки. --- Команда Yearn среагировала достаточно быстро, изолировав проблему, иначе, боюсь, убытки были бы больше. --- Эта схема с контрактами действительно гениальна, не зря говорят, что методы сложные, я действительно многому научился. --- Если с V2V3 все в порядке, то это хорошо, иначе весь Yearn мог бы закончиться. --- SEAL911 и ChainSecurity вместе работают, этот отчет, должно быть, даст много ценных идей. --- 8 миллионов долларов, хакеру эта сделка приносит гораздо больше удовольствия, чем майнинг. --- Кажется, что аудит безопасности в Децентрализованных финансах все еще недостаточно строгий, каждый раз приходится сталкиваться с проблемами, чтобы реагировать. --- Пул Curve также пострадал, действительно невозможно защититься от кросс-протокольных рисков. --- После того инцидента с Balancer снова появилась проблема, эти хакеры действительно изучают уязвимости.

Посмотреть ОригиналОтветить0

EthMaximalist

· 11ч назад

900 миллионов потеряно просто так? Безопасность Yearn нуждается в серьезном переосмыслении --- Снова уязвимость контракта, как же двигаться по пути Децентрализованных финансов? --- Хорошо, что изоляция была достаточно полной, иначе вся экосистема могла бы пострадать --- После случая с Balancer не стоит повторять ошибок, аудиторам тоже нужно проверить себя --- Хакер унес 800 миллионов долларов и скрылся, метод этого Хакера действительно жесток --- V2V3 уцелели, кажется, у Yearn еще неплохая удача --- Нужно дождаться отчета SEAL911, кажется, яма глубже, чем предполагалось --- Даже стабильные пулы могут быть под угрозой, качество кода действительно вызывает вопросы

Посмотреть ОригиналОтветить0

ETH_Maxi_Taxi

· 11ч назад

Снова провал стабильного пула, как Yearn мог так неосторожно поступить? Децентрализованные финансы действительно очень глубоки, каждый раз приходится платить за обучение. 9 миллионов просто так потеряны, у Хакера действительно потрясающий метод. Curve тоже попал под раздачу, как эти два пула были проверены раньше? Хорошо, что V2V3 в порядке, иначе было бы полное фиаско. На тот раз с Balancer нужно было извлечь урок, но в итоге все равно попали в ловушку. Ждем отчет аудита, наверняка это будет какой-то пестрый контрактный уязвимость.

Посмотреть ОригиналОтветить0

MoonMathMagic

· 11ч назад

Еще восемь миллионов пропало, этот Децентрализованные финансы действительно вызывают тревогу --- Yearn теперь тоже не справляется? Когда же вопросы с уязвимостями контрактов будут решены окончательно? --- Где обещанный аудит? Все еще много черных дыр не закрыто --- К счастью, V2V3 в порядке, иначе было бы полный крах --- Эта ловушка такая же, как в случае с Balancer? Чувствую, что такие атаки должны быть восприняты серьезно --- Девять миллионов вот так просто пропало, посмотрю, кто будет компенсировать --- Yearn нужно пересмотреть всю архитектуру, иначе доверие пользователей потеряется --- Стабильный пул был размечен токенами, этот процесс мне стоит изучить... шучу, конечно --- SEAL911 и ChainSecurity вмешались, ждем их отчета, чтобы выявить настоящего виновника

Посмотреть ОригиналОтветить0

PseudoIntellectual

· 11ч назад

Yearn снова был атакован, на этот раз пропало 9 миллионов, это безумие, брат Yearn действительно должен хорошенько поразмыслить об этом, частота атак слишком высокая Атака на выпуск токенов действительно трудно предотвратить, в аудитах контрактов действительно есть лазейки 8 миллионов просто так исчезло, мне интересно, выплатит ли страховка Curve тоже пострадал, этот риск в блокчейне действительно повсюду К счастью, это независимый код, иначе было бы еще более безумно, если бы все рухнуло После предыдущего инцидента с Balancer теперь снова Yearn, почему всегда эти DeFi протоколы становятся жертвами ChainSecurity и SEAL911 уже здесь, на этот раз хотя бы серьезно отнеслись к ситуации Эти контракты, даже если пересмотреть их десять раз, кажется, всегда можно найти новую уязвимость Посмотрим на последующие отчеты, возможно, мы сможем извлечь какие-то уроки Если могут быть атакованы организации, как же выжить розничным инвесторам Вот она цена DeFi, децентрализация требует терпеть такие риски

Посмотреть ОригиналОтветить0

GasWaster69

· 11ч назад

9 миллионов просто так пропали, Yearn в этот раз действительно немного разочаровал --- Стабилизационный пул тоже подвергся атаке эмиссии, для чего тогда нужен этот аудит? --- Хорошо, что это не коснулось V2 и V3, иначе действительно было бы громко --- Balancer еще не извлек уроки, снова вернулся к тому же? --- Контракты действительно как бомбы замедленного действия, никто не может сказать наверняка --- Методы хакера действительно впечатляют, на это нужно много усилий, чтобы придумать --- Ждем отчета, чувствуется, что еще больше деталей не раскрыто --- В Децентрализованных финансах каждый раз так: большие потери, а затем аудит --- SEAL911 им нужно хорошо проверить, это не маленькая уязвимость --- Curve тоже пострадал, потеряв более ста тысяч

Посмотреть ОригиналОтветить0

ZkProofPudding

· 11ч назад

Децентрализованные финансы опять-опять-опять попали в беду, 9000000 просто пропали, с контрактами действительно нужно проводить тщательный аудит. --- Yearn в этот раз немного странно, как можно было допустить такую базовую ошибку с уязвимостью в эмитировании токенов? --- Хорошо, что это не затронуло другие пулы, иначе Yearn действительно был бы в жутком положении. --- Честно говоря, аудит это просто шутка, после факта искать про уже не успеешь. --- С того раза с Balancer следовало бы усвоить урок, а в итоге все равно были взломаны, в этой сфере так и будет. --- 8000000 долларов, хакер действительно использовал сложные методы, тут не поспоришь. --- V2V3 еще можно спасти, но, скорее всего, доверие пользователей уже потеряно. --- Снова проблемы с правами доступа или что-то в этом роде? Все время кажется, что Yearn любит создавать проблемы. --- ChainSecurity пришли проверять, но это бесполезно, если не удается предотвратить, то остается только разбираться постфактум.

Посмотреть ОригиналОтветить0

Популярные темыПодробнее
#JoinGrowthPointsDrawToWiniPhone17
221.36K Популярность
#DecemberMarketOutlook
13.35K Популярность
#GIGGLEAndPIPPINSurge
2.3K Популярность
#LINKETFToLaunch
1.9K Популярность
#SharingMy100xToken
2.65K Популярность

Горячее на Gate FunПодробнее

1
BEARBear Market Coin
РК:$3.45KДержатели:3
0.53%
2
BEARACLESBearacles
РК:$3.34KДержатели:1
0.21%
3
bobbob
РК:$3.34KДержатели:1
0.00%
4
usa1$AstraCoin
РК:$3.34KДержатели:1
0.00%
5
WAWAWawa Cat
РК:$3.36KДержатели:1
0.22%

Закрепить

Карта сайта