O ano financeiro suspeito de ataque, um hacker envia 1.000 ETH de fundos roubados para Tornado Cash

By: theblockbeats.news|2025/12/01 08:31:23
0
Compartilhar
copy

BlockBeats News, 1o de dezembro, de acordo com The Block, a Yearn Finance parece ter sido atacada, com seu produto Yearn Ether (yETH), que agrega tokens de apostas líquidas (LST) populares, sendo esgotado de ativos LST no valor de milhões de dólares.

Os dados da blockchain mostram que o atacante explorou uma vulnerabilidade cuidadosamente criada para criar quase uma quantidade infinita de tokens yETH em uma única transação, esgotando completamente o pool. A transação de ataque resultou em 1.000 ETH (valorado em cerca de US $ 3 milhões a preços atuais) sendo enviado para o protocolo de privacidade do Tornado Cash. Este ataque envolveu vários novos contratos inteligentes, alguns dos quais se autodestruíram após a transação. A escala exata da perda ainda não está clara, mas antes do ataque, o tamanho da piscina era de cerca de US$ 11 milhões.

Este hack foi descoberto pela primeira vez pelo usuário X, Togbe, que notou o ataque enquanto monitorava grandes transferências. "A transferência na rede mostra um excesso de yETH que permitiu ao atacante drenar a piscina de alguma forma e fazer um lucro de cerca de 1.000 ETH", disse Togbe na mensagem. "Parte da ETH foi sacrificada ao longo do caminho por razões desconhecidas, mas eles ainda fizeram um lucro no final."

"Estamos investigando o incidente envolvendo o pool de StableSwap da yETH LST", declarou Yearn em X, "As caixinhas V2 e V3 da Yearn não estão afetadas."


Yearn Finance sofreu um ataque anterior em 2021, afetando seu cofre de seguros yDAI, resultando em uma perda de US $ 11 milhões, com o hacker finalmente ganhando US $ 2,8 milhões. Em dezembro de 2023, o protocolo viu uma perda de 63% em uma de suas posições de cofre devido a um erro de scripting, mas os fundos dos usuários não foram afetados. O fundador da Yearn, Andre Cronje, iniciou o projeto em 2020 e partiu dois anos depois.

Preço de --

--

Você também pode gostar

Empoderamento com AI Avatar, como o TwinX cria interação imersiva e circulação de valor?

1. Desafios da economia dos criadores: Plataformas Web2 sofrem com algoritmos opacos e distribuição injusta. 2. Integração de AI e Web3: A tecnologia de AI Avatar e Web3 oferecem soluções para quebrar o controle centralizado. 3. Posicionamento do TwinX: Plataforma social de vídeo Web3 baseada em AI, permitindo que criadores controlem dados e ganhos. 4. Recursos principais do TwinX: Geração de um 'segundo eu' e caminho de comercialização fechado. 5. Recursos Web3: Tokenização de comportamentos e governança comunitária.

Lançamento de TGE Perfeito: Estratégias Abrangentes para o Sucesso

Principais conclusões: Eventos de Geração de Token (TGE) bem-sucedidos exigem planejamento meticuloso, cobrindo engajamento da comunidade, tokenomics e ajuste do produto ao mercado.…

Responsabilidade em DeFi: Navegando por riscos e deveres

Principais pontos: A falta de regulamentação e divulgação de identidade em DeFi expõe os usuários a riscos significativos. Os Risk Curators em…

A lacuna de responsabilidade nas DeFi: Riscos e o caminho para a reforma

Principais conclusões: A rápida expansão das DeFi introduziu um novo intermediário financeiro, o “Curator”, que opera com pouca responsabilidade,…

ZEC lidera a carga: moedas de privacidade e seu novo papel nos mercados de criptomoedas

Principais conclusões Mudança em ativos de refúgio: ZEC está emergindo como um dos principais concorrentes para criptomoedas focadas em privacidade, desafiando…

Macro Pulse: Navegando pela fragilidade crescente nos mercados globais

Principais conclusões: Incertezas políticas: Riscos crescentes de erros de política devido a incertezas nos dados econômicos, desestabilizando os mercados. Gigantes de tecnologia…

Conteúdo

Populares

Últimas notícias sobre cripto

Leia mais