$3 juta dalam ETH dikirim ke Tornado Cash setelah dugaan serangan terhadap Yearn's yETH
Quick Take Seorang penyerang tampaknya telah menyerang yETH milik Yearn, sebuah token indeks yang terdiri dari beberapa token liquid staking populer, dan mendapatkan keuntungan jutaan dolar. Sekitar $3 juta ETH telah dikirim melalui layanan mixing Tornado Cash sebagai akibat dari serangan tersebut, menurut data blockchain. Penyerang tampaknya dapat mencetak yETH tanpa batas melalui eksploitasi. Ini adalah berita yang sedang berkembang.
Protokol yield-farming Yearn Finance tampaknya telah menjadi target serangan yang menguras jutaan dolar dalam bentuk liquid staking tokens (LSTs) dari produk Yearn Ether (yETH), yang menggabungkan LST populer menjadi satu token.
Data blockchain menunjukkan bahwa pool yETH tampaknya dikuras melalui eksploitasi yang dirancang dengan cermat yang mencetak hampir tak terbatas jumlah token yETH, menguras pool dalam satu transaksi. Akibat transaksi tersebut, 1.000 ETH (senilai sekitar $3 juta pada harga saat ini) dikirim ke protokol mixing Tornado Cash.
Serangan tersebut tampaknya melibatkan beberapa smart contract yang baru saja dideploy, beberapa di antaranya melakukan self-destruct setelah transaksi, menurut data blockchain. Skala total kerugian finansial awalnya belum jelas, sementara pool yETH memiliki nilai sekitar $11 juta sebelum serangan.
Peretasan ini pertama kali diidentifikasi oleh pengguna X Togbe, yang mengatakan kepada The Block bahwa mereka melihat serangan tersebut saat memantau transfer besar. "Transfer bersih menunjukkan super mint yETH memungkinkan penyerang menguras pool untuk mendapatkan keuntungan 1k ETH," kata Togbe dalam sebuah pesan. "Entah bagaimana ETH lain dikorbankan dalam hal ini tetapi mereka tetap mendapatkan keuntungan."
"Kami sedang menyelidiki insiden yang melibatkan pool stableswap yETH LST," tulis Yearn di X. "Yearn Vaults (baik V2 maupun V3) tidak terpengaruh."
Dalam pengumuman baru yang diterbitkan pukul 23:10 pada hari Minggu, Yearn mengonfirmasi bahwa mereka kehilangan $9 juta akibat serangan tersebut — $8 juta dari pool stableswap dan $0,9 juta dari pool stableswap yETH-WETH di Curve. Yearn mengatakan investigasi post-mortem penuh sedang berlangsung, bekerja sama dengan SEAL 911 dan ChainSecurity.
"Analisis awal menunjukkan peretasan ini memiliki tingkat kompleksitas tinggi yang mirip dengan peretasan Balancer baru-baru ini, jadi mohon bersabar saat kami melakukan analisis post-mortem," tulis Yearn dalam postingan tersebut. "Tidak ada produk Yearn lain yang menggunakan kode serupa dengan yang terdampak."
Yearn Finance pernah mengalami eksploitasi pada tahun 2021 yang memengaruhi vault yDAI, yang kehilangan nilai sebesar $11 juta, dengan peretas berhasil membawa kabur $2,8 juta. Pada Desember 2023, protokol ini mengatakan skrip yang salah menghapus 63% dari salah satu posisi treasury-nya, namun dana pengguna tidak terpengaruh. Andre Cronje, yang mendirikan Yearn pada 2020, meninggalkan proyek tersebut dua tahun kemudian.
The Block belum dapat segera menghubungi Yearn untuk memberikan komentar. Ini adalah berita yang sedang berkembang.
Cerita diperbarui untuk menambahkan pengumuman lanjutan dari Yearn
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Dampak ketegangan Selat Hormuz antara AS dan Iran berlanjut, Iran mengklaim militer AS menembakkan rudal ke kapal tanker minyak dekat Pulau Khark.
Setelah berita serangan terhadap kapal tanker, harga minyak AS harian kembali naik lebih dari 2%. Pulau Khark adalah pusat utama ekspor minyak Iran, sebelumnya sekitar 90% minyak mentah Iran diekspor melalui pulau Khark. Pada hari Selasa pagi, militer Iran menyatakan bahwa mereka telah menangkap sebuah kapal selam tanpa awak canggih milik Amerika Serikat.
Tindakan balasan Kanada senilai 20 miliar terhadap tarif Amerika Serikat mulai berlaku, Carney menyatakan tidak mencari eskalasi perang dagang tetapi ingin mempercepat mengurangi ketergantungan pada AS
Perdana Menteri Kanada, Carney, menyatakan bahwa eskalasi konflik tidak konstruktif, namun tarif diperlukan untuk melindungi Kanada. Dalam enam bulan ke depan, jumlah penduduk yang tercakup dalam perdagangan bebas tanpa tarif akan dilipatgandakan menjadi 3 miliar orang, sekaligus mempercepat proyek infrastruktur besar dan memperluas hubungan perdagangan bebas dengan negara lain. Menurut media Kanada, Menteri Perdagangan Kanada dan Perwakilan Perdagangan Amerika Serikat telah melakukan beberapa komunikasi informal akhir pekan lalu, namun pada hari Selasa mendatang mereka akan membahas tanggapan dari AS, bukan menyelesaikan perbedaan inti dalam perdagangan.
Kenaikan bobot SpaceX memicu pembelian pasif senilai 12,4 miliar dolar AS, apakah tantangan dari pembebasan 2,3 miliar saham masih menanti di depan?
Menurut perkiraan JPMorgan, rebalancing Nasdaq 100 pada 21 September akan menaikkan bobot SpaceX dari 1,25% menjadi sekitar 1,51%, sehingga memicu pembelian bersih pasif sekitar $12,4 miliar. Pendorong kenaikan bobot ini adalah pembebasan saham terbatas, dan skala pembebasan akan terus meningkat di masa mendatang: hingga pertengahan November, lebih dari 2,3 miliar saham secara bertahap akan tersedia untuk diperdagangkan. Persaingan antara pembebasan saham terbatas dan pembelian pasif diperkirakan akan mendominasi penentuan harga SpaceX pada kuartal keempat.
Amerika Serikat mempercepat dorongan "revolusi komputasi generasi berikutnya"! GlobalFoundries (GFS.US) memastikan subsidi komputasi kuantum sebesar 375 juta dolar AS, kekuatan baru dalam bidang kuantum mendapat pendanaan secara bersamaan
GlobalFoundries pada hari Selasa mengumumkan bahwa mereka telah mencapai kesepakatan final dengan Kantor R&D CHIPS Act Departemen Perdagangan AS untuk menerima dana penelitian sebesar 375 juta dolar AS, guna mempercepat perkembangan bisnis Solusi Teknologi Kuantum (QTS) mereka.
Harga kripto
Lainnya
