【монета】Yearn цього разу постраждала досить сильно. Минулого місяця 30-го числа о 9-й годині вечора, Хакер націлився на їхній yETH стабільний пул, використовуючи написаний ним контракт, безжально випускаючи монети, в результаті чого було викрадено близько 800 тисяч доларів. Ще гірше те, що на Curve той yETH-WETH пул також постраждав, втративши ще близько 90 тисяч.
Проте хороша новина, що масштаби впливу, здається, контрольовані — проблемний код є незалежним від інших продуктів, Vaults V2 та V3 в порядку. Команда Yearn повідомила, що метод атаки цього разу досить складний і трохи схожий на те, що сталося з Balancer раніше.
Тепер вони вже залучили таких великих аудиторів, як SEAL911 та ChainSecurity, щоб провести перевірку, ймовірно, найближчим часом буде опубліковано більш детальний звіт про інцидент.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
17 лайків
Нагородити
17
8
Репост
Поділіться
Прокоментувати
0/400
GreenCandleCollector
· 11год тому
Ще один великий проєкт постраждав, чому Yearn цього разу так неуважний?
9 мільйонів доларів просто зникло, що роблять аудитори?
Я вірю в незалежність контрактів, але боюся, що попереду можуть бути підводні камені.
Curve також постраждав, екологічні ризики дійсно не можна обійти.
Такий складний спосіб атаки справді огидний, хакери занадто креативні.
SEAL911 і ChainSecurity вже на місці, можна заспокоїтися, але треба чекати звітів по аналізу.
Насправді це і є нормою для DeFi, жоден фансовий протокол не застрахований.
Чи варто далі користуватися цією стабільною ліквідністю yETH?
Принаймні це не торкнулося V2V3, інакше вся екосистема мусила б гасити пожежі.
Переглянути оригіналвідповісти на0
FOMOSapien
· 13год тому
9 мільйонів доларів просто зникли, yETH цього разу справді зазнав соціальної смерті.
---
Знову стався інцидент у стабільному пулі, безпеку DeFi дійсно потрібно ретельно перевірити.
---
Команда Yearn реагує досить швидко, ізолювали добре, якби не це, ймовірно, втратили б більше.
---
Цей трюк з випуском монет справді геніальний, не дарма кажуть, що методи складні, дійсно навчився.
---
Якщо з V2V3 все добре, то це ще нічого, інакше вся Yearn могла б просто зникнути.
---
SEAL911 та ChainSecurity разом, цей звіт, ймовірно, зможе дати цінні інсайти.
---
8 мільйонів доларів, хакер заробляє на цьому бізнесі значно більше, ніж на майнінгу.
---
Відчуваю, що аудити безпеки DeFi все ще не досить суворі, кожного разу потрібно, щоб щось сталося, перш ніж реагувати.
---
Пул Curve також постраждав, справді неможливо захиститися від міжпротокольних ризиків.
---
Після того інциденту з Balancer знову сталося, ці хакери дійсно вивчають вразливості.
Переглянути оригіналвідповісти на0
EthMaximalist
· 13год тому
900 мільйонів зникло просто так? Безпеку Yearn потрібно добре обдумати
---
Знову вразливість контракту, як же йти цим шляхом у Децентралізованих фінансах?
---
На щастя, ізоляція достатня, інакше вся екосистема була б знищена
---
Після випадку з Balancer не можна повторити ті ж помилки, аудиторам також слід перевірити себе
---
Вкрали 800 мільйонів доларів і втекли, хакер справді жорстокий
---
V2V3 уникнули проблем, здається, у Yearn ще пощастило
---
Цю справу потрібно чекати звіту SEAL911, здається, яма глибша, ніж уявлялося
---
Навіть стабільний пул може бути вражений, якість коду справді викликає занепокоєння
Переглянути оригіналвідповісти на0
ETH_Maxi_Taxi
· 13год тому
Знову провал стабільного пулу, як же так Yearn не обережно
Децентралізовані фінанси справді глибокі, кожного разу доводиться платити за навчання
9 мільйонів просто так пішли, Хакер дійсно майстер
Curve також постраждав, як же ці два пулу перевірялися раніше
На щастя, V2V3 в порядку, інакше було б зовсім погано
Тоді Balancer мав би винести урок, але в результаті знову попався
Чекаємо на звіт аудиту, напевно знову буде якась незрозуміла вразливість контракту
Переглянути оригіналвідповісти на0
MoonMathMagic
· 13год тому
Ще вісім мільйонів зникли, ці Децентралізовані фінанси дійсно тримають у напрузі
---
Yearn зараз не може витримати? Коли ж ця проблема з вразливостями контрактів буде остаточно вирішена
---
Де ж обіцяний аудит, занадто багато чорних дір ще не закрито
---
На щастя, V2V3 в порядку, інакше було б повне фіаско
---
Ця пастка схожа на ту, що була з Balancer? Відчуваю, що такі атаки потрібно серйозно враховувати
---
Дев’ять мільйонів просто так зникли, я просто дивлюсь, хто заплатить
---
Yearn потрібно переглянути всю архітектуру, інакше довіра користувачів впаде
---
Стабільний пул був монетизований, я повинен це вивчити... Жартую, звичайно
---
SEAL911 та ChainSecurity взялися за справу, сподіваюся, їхній звіт виявить справжнього винуватця
Переглянути оригіналвідповісти на0
PseudoIntellectual
· 13год тому
Yearn знову-но-но-но був зламаний, цього разу зникло 9 мільйонів, це абсурд, брате
Yearn дійсно має добре задуматися, така частота трохи висока
Атака на монети дійсно важка для захисту, з аудитом контрактів тут дійсно є прогалини
8 мільйонів просто так зникло, мені цікаво, чи виплатить страховка
Curve також постраждав, ці ризики в у блокчейні дійсно всюди
На щастя, це незалежний код, інакше все б вибухнуло ще гірше
Balancer раніше вже мав такий випадок, тепер Yearn знову, чому завжди ці DeFi протоколи потрапляють під удар
ChainSecurity та SEAL911 вже тут, цього разу принаймні серйозно підійшли до справи
Ці контракти, навіть якщо перевірити десять разів, здається, завжди можна знайти нову дірку
Давайте подивимось на подальші звіти, сподіваюсь, можна буде чогось навчитися
Навіть інституційні рівні можуть бути зламані, як же виживати роздрібному інвестору?
Ось така ціна DeFi, децентралізація означає, що потрібно нести ці ризики
Переглянути оригіналвідповісти на0
GasWaster69
· 13год тому
9 мільйонів просто так зникли, Yearn дійсно трохи розчаровує
---
Навіть стабільний пул може бути атакований через карбування монет, для чого ж тоді ця перевірка?
---
На щастя, це не торкнулося V2 і V3, інакше справді було б вибухово
---
Balancer все ще не виніс уроки з минулого, знову повертається до цього?
---
Контракти дійсно схожі на вибухові пристрої, ніхто не може передбачити
---
Хакер дійсно майстер своєї справи, на це потрібно чимало зусиль, щоб вигадати
---
Чекаємо на звіт, відчуваю, що є ще більше деталей, які не розкрито
---
Децентралізовані фінанси кожного разу мають такі проблеми, великі втрати, а потім проводять аудит
---
SEAL911 повинні добре перевірити, це серйозна вразливість
---
Curve також постраждала, знову втратили понад сто тисяч
Переглянути оригіналвідповісти на0
ZkProofPudding
· 13год тому
Децентралізовані фінанси знову знову знову потрапили в неприємності, 9 мільйонів просто зникло, контракти справді потрібно добре перевіряти
---
Yearn цього разу трохи абсурдно, як таке базове питання, як вразливість у випуску монет, може бути використано?
---
На щастя, це не вплинуло на інші пулли, інакше Yearn дійсно б зазнав соціальної смерті
---
Чесно кажучи, аудит - це просто жарт, пізніше шукати про не має часу
---
Balancer тоді мав би отримати урок, а результат все ще був зламаний, ця індустрія така
---
8 мільйонів доларів, хакер дійсно використовував складні методи, поважаю
---
V2V3 ще можна врятувати, але впевненість користувачів, напевно, вже втрачена
---
Знову проблема з правами чи що? Постійно відчуваю, що Yearn завжди потрапляє в якісь неприємності
---
ChainSecurity перевіряти також безвихідна справа, якщо не вдалося запобігти, залишилося тільки післядія
Yearn зазнав атаки хакера, втративши майже 9 мільйонів доларів, yETH стабільний пул було зловмисно викарбувано.
【монета】Yearn цього разу постраждала досить сильно. Минулого місяця 30-го числа о 9-й годині вечора, Хакер націлився на їхній yETH стабільний пул, використовуючи написаний ним контракт, безжально випускаючи монети, в результаті чого було викрадено близько 800 тисяч доларів. Ще гірше те, що на Curve той yETH-WETH пул також постраждав, втративши ще близько 90 тисяч.
Проте хороша новина, що масштаби впливу, здається, контрольовані — проблемний код є незалежним від інших продуктів, Vaults V2 та V3 в порядку. Команда Yearn повідомила, що метод атаки цього разу досить складний і трохи схожий на те, що сталося з Balancer раніше.
Тепер вони вже залучили таких великих аудиторів, як SEAL911 та ChainSecurity, щоб провести перевірку, ймовірно, найближчим часом буде опубліковано більш детальний звіт про інцидент.