Продукт yETH від Yearn Finance зазнав проблем. Зловмисники знайшли вразливість у механізмі мінтингу, що дозволяє практично безмежно мінтити токени yETH.

Ця операція була досить жорсткою — одна угода зняла ліквідність з пулу, залишивши близько 1000 ETH. За тодішнім курсом це майже 3 мільйони доларів. Ще цікавіше, що частина крадених коштів вже потрапила в міксер Tornado Cash.

Залишки на ланцюзі показують, що зловмисник розгорнув кілька нових контрактів для виконання атаки, а після успіху одразу ж самознищив докази. Наразі офіційні представники Yearn підтвердили, що проводять розслідування щодо yETH LST, але конкретна сума збитків ще не була повністю підрахована. Такий тип атаки, що використовує вразливість мінтингів, у сфері DeFi не є новим, але кожного разу, коли він з'являється, все ж може завдати значного удару.

ETH6.07%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

23 лайків

Нагородити
23
10
Репост
Поділіться

Прокоментувати

0/400

SchrodingerWallet

· 12-02 23:50

Ще один великий Сатоші знайшов вразливість при мінтингу, Децентралізовані фінанси ще мають платити навчальні внески. Yearn цього разу справді розчаровує, 3 мільйони доларів просто зникли, і ще знищили докази, справжні жорсткі люди. Коли вся екосистема нарешті буде перевірена, звіт про аудит — це просто порожній аркуш? Безмежний мінтинг такого роду дірок, як можна не захистити? Не розумію. Пішов до Tornado Cash, тепер знову доведеться дивитися на історії поза блокчейном, справді набридло. Питання перевірки контрактів має бути піднято в порядок денний, зараз вже так.