Yearn-in yETH-nə edilən görünən hücumdan sonra Tornado Cash-ə 3 milyon dollar dəyərində ETH göndərildi
Qısa məlumat: Bir hücumçu görünür ki, Yearn-in bir neçə populyar likvid staking tokenindən ibarət olan yETH indeks tokeninə hücum edib və milyonlarla dollar qazanc əldə edib. Blockchain məlumatlarına əsasən, hücum nəticəsində təxminən 3 milyon dollar dəyərində ETH Tornado Cash miksləmə servisi vasitəsilə göndərilib. Hücumçu istismar yolu ilə limitsiz yETH mint edə bilib. Bu hadisə hələ də inkişaf edir.
Yield-farming protokolu Yearn Finance, populyar likvid staking tokenlərini (LST-lər) bir tokenə birləşdirən Yearn Ether (yETH) məhsulundan milyonlarla dollar dəyərində LST-lərin çıxarılması ilə nəticələnən bir hücumun hədəfi olub.
Blockchain məlumatları göstərir ki, yETH hovuzu, demək olar ki, sonsuz sayda yETH tokenlərinin yaradıldığı diqqətlə hazırlanmış bir exploit vasitəsilə boşaldılıb və hovuz tək bir əməliyyatda çəkilib. Əməliyyat nəticəsində 1,000 ETH (hazırkı qiymətlərlə təxminən 3 milyon dollar dəyərində) Tornado Cash miksləmə protokoluna göndərilib.
Hücumun bir neçə yeni yerləşdirilmiş smart müqaviləni əhatə etdiyi görünür, onlardan bəziləri əməliyyatdan sonra özünü məhv edib, blockchain məlumatları göstərir. Maliyyə itkisinin ümumi miqyası əvvəlcə aydın deyildi, hücumdan əvvəl yETH hovuzunda təxminən 11 milyon dollar dəyərində vəsait var idi.
Haqda ilk olaraq X istifadəçisi Togbe xəbər verib və The Block-a bildirib ki, onlar böyük transferləri izləyərkən ehtimal olunan hücumu aşkar ediblər. "Net transferlər göstərir ki, yETH super mint hücumçuya hovuzu 1k ETH qazancı üçün boşaltmağa imkan verib," Togbe mesajında deyib. "Nədənsə digər ETH-lər də bu prosesdə qurban verilib, amma yenə də qazanc əldə ediblər."
"Biz yETH LST stableswap hovuzu ilə bağlı bir insidenti araşdırırıq," Yearn X-də yazıb. "Yearn Vaults (həm V2, həm də V3) təsirlənməyib."
Bazar günü saat 23:10-da dərc olunan yeni açıqlamada Yearn təsdiqləyib ki, hücum nəticəsində 9 milyon dollar itirib — 8 milyon dollar stableswap hovuzundan və 0.9 milyon dollar yETH-WETH stableswap hovuzundan Curve üzərindən. Yearn bildirib ki, SEAL 911 və ChainSecurity ilə birlikdə tam post-mortem araşdırması aparılır.
"İlkin analiz göstərir ki, bu hack son Balancer hücumu ilə oxşar yüksək mürəkkəblik səviyyəsinə malikdir, buna görə post-mortem analiz apararkən səbirli olmağınızı xahiş edirik," Yearn paylaşımda yazıb. "Təsirlənmiş koddan istifadə edən başqa heç bir Yearn məhsulu yoxdur."
Yearn Finance 2021-ci ildə yDAI vaultuna təsir edən bir exploit yaşamışdı və bu zaman 11 milyon dollar dəyərində vəsait itirilmiş, hacker isə 2.8 milyon dollar əldə etmişdi. 2023-cü ilin dekabrında protokol bildirmişdi ki, səhv bir skript onun xəzinə mövqelərindən birinin 63%-ni silib, lakin istifadəçi vəsaitlərinə təsir etməyib. Yearn-in 2020-ci ildə qurucusu olan Andre Cronje iki il sonra layihədən ayrılıb.
The Block dərhal Yearn ilə əlaqə saxlaya bilmədi. Bu, inkişaf etməkdə olan bir hekayədir.
Hekayə Yearn-in sonrakı açıqlaması əlavə edilərək yeniləndi
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Meta Muse məşhur olduqdan sonra istifadəçi saxlama problemi ilə üzləşib: açılma faizi aparıcı tətbiqlərdən aşağıdır, uzunmüddətli gəlirlilik sınaq qarşısındadır
Meta-nın yeni AI intellektu agenti Muse istifadəçilər tərəfindən 5.6 milyon dəfədən çox yüklənib və bir müddətlik Apple App Store-un ən üst pilləsində qərarlaşıb. Lakin istifadəçi aktivliyi Google, ChatGPT kimi aparıcı tətbiqlərlə müqayisədə aşağı səviyyədədir, istifadəçilərin platformada qalma və tez-tez istifadə etmə göstəriciləri hələ də istənilən səviyyədə deyil. BNP Paribas buna əsaslanaraq Muse-un uzunmüddətli monetizasiya proqnozunu aşağı salıb, tətbiqin yaxın dövrdə e-ticarət, turizm kimi şaquli platformalara güclü təsir edə bilməyəcəyini hesab edir. Gələcəkdə isə gəlirliliyin artırılması üçün istifadəçi iştirakçılığının yüksəldilməsi və reklam kimi modellərin sınaqdan keçirilməsinin vacibliyini vurğulayır.
Bank of America: “Süni intellektlə ticarət” hazırda ABŞ dövlət istiqrazları bazarının “sonuncu müdafiə xəttidir”
ABŞ Bankı xəbərdarlıq edir ki, AI ilə bağlı narrativlər makro risklər üçün “yastıq” rolunu oynayır və bazar dalğalanmalarını basdırır. AI-nin gətirdiyi FOMO hissləri “AI put opsionu” effektini yaradır və nəticədə fond bazarı borc bazarının kəskin dəyişikliklərinə demək olar ki, laqeyd qalır. ABŞ Bankı narahatdır ki, AI-narrativləri sarsılsa, artım gözləntilərinin aşağıya yenidən qiymətləndirilməsi nəticəsində borc bazarındakı böhran bütün bazar böhranına çevriləcək və basdırılmış makro risklər eyni anda güclənəcək.
