Yearn Finance произошла проблема!

Атака была довольно жестокой — хакеры нашли уязвимость и безумно начали чеканить yETH, полностью исчерпав пул ликвидности. Каковы потери? Около 9 миллионов долларов.

Более захватывающие события последовали за этим: злоумышленник сначала бросил 1000 ETH (примерно 3 миллиона долларов) в Tornado Cash для отмывания, а что осталось? В том адресе сейчас лежат криптоактивы на сумму 6 миллионов долларов.

Этот метод атаки с бесконечным чеканкой на самом деле не нов, но каждый раз, когда я его вижу, у меня по коже бегут мурашки. Безопасность аудита DeFi-протоколов действительно не должна быть небрежной, одна уязвимость может стоить миллионов или десятков миллионов.

ETH9.14%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

18 Лайков

Награда
18
7
Репост
Поделиться

комментарий

0/400

DefiSecurityGuard

· 8ч назад

честно говоря, уязвимость безлимитного минтинга в 2024? именно поэтому я не трогаю yearn, не прочитав отчет аудита сначала. 9 миллионов просто так ушли... на самом деле даже хуже, потому что злоумышленник все еще держит 6 миллионов. классический вектор эксплуатации, который никто не поймал перед основным сетевым запуском. это не финансовый совет, но DYOR перед тем, как делать депозит куда-либо.

Посмотреть ОригиналОтветить0

RamenStacker

· 9ч назад

9 миллионов долларов просто исчезли, аудит действительно не имеет смысла.

Посмотреть ОригиналОтветить0

CoconutWaterBoy

· 12-01 03:54

900 тысяч долларов просто пропали, а аудиторы что делают? Бесконечный минтинг — это слишком банально, как еще проекты попадаются... Tornado Cash снова на горизонте, этот парень мастер Отмывания денег Децентрализованные финансы действительно полны ловушек, прежде чем вкладывать большие суммы, нужно хорошо подумать Снова уязвимость при минтинге, когда же мы научимся? 600 тысяч все еще лежат там, это что, провокация для правоохранительных органов? Каждый раз говорят, что аудит проведен, и что в итоге? Опять урок на крови.

Посмотреть ОригиналОтветить0

SignatureCollector

· 12-01 03:50

Снова та же ловушка с бесконечным минтингом, Децентрализованные финансы действительно должны быть внимательнее --- 9 миллионов просто исчезли, аудит выглядит бесполезным? --- Tornado Cash снова на высоте, любимец хакеров --- Каждый раз одни и те же уязвимости, интересно, чем занимается аудиторская команда? --- 6 миллионов еще не сбежали, этот Адрес давно уже должен быть заморожен --- Такие низкие ошибки с бесконечным минтингом продолжают повторяться, это безумие --- Отмывание денег идет так гладко, это действительно невероятно --- Децентрализованные финансы выглядят так: одна уязвимость — миллион убытков, и все повторяется --- yETH в этот раз просто рухнул, сколько нужно не доверять, чтобы так быть обманутым --- Все еще можно верить в эти контракты? Я действительно напуган.

Посмотреть ОригиналОтветить0

ser_ngmi