Beosin: Cuộc tấn công Yearn là do lỗi hợp đồng dẫn đến việc phát hành yusdt tăng mạnh và số tiền bị đánh cắp đã được chuyển sang Tornado cash

2023-04-13 15:23:02

Bộ sưu tập

Theo tin tức từ BitouchNews, theo giám sát của Beosin EagleEye, công ty con của Beosin, công ty kiểm toán bảo mật chuỗi khối, vào ngày 13 tháng 4 năm 2023, dự án Yearn đã bị tin tặc Flash Loan tấn công dẫn đến thua lỗ hơn 10 triệu đô la Mỹ.
Nhóm bảo mật Beosin đã phân tích và nhận thấy rằng cuộc tấn công này là do một số lượng lớn các đợt phát hành bổ sung YUSDt do lỗi cấu hình hợp đồng. Kẻ tấn công gọi hợp đồng YUSDt của Yearn và kiểm soát số dư của các mã thông báo trong đó, do đó giá trị của nhóm giảm bất thường và nhóm được sử dụng làm số chia để tham gia tính toán số lượng đúc. của YUSDt được đúc cho kẻ tấn công. Kẻ tấn công sử dụng số YUSDt này để đổi lấy các stablecoin khác và rời khỏi thị trường. Nền tảng phân tích chống rửa tiền Beosin KYT nhận thấy rằng một số khoản tiền bị đánh cắp đã được chuyển sang Tornado Cash và phần còn lại vẫn được lưu trữ trong địa chỉ tin tặc.
攻击交易：
0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d
0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a4053138
0xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2
攻击者地址：
0x8102ae88c617deb2a5471cac90418da4ccd0579e
0x16Af29b7eFbf019ef30aae9023A5140c012374A5
0x6f4A6262d06272c8B2E00Ce75e76d84b9D6F6aB8

Yearn Tornado cash yusdt

Tin tức

chỉ

Cộng đồng dYdX bỏ phiếu phân bổ 4 triệu USD từ tài sản subDAO của Kho bạc để tài trợ cho DEP

Theo tin tức từ BitouchNews, Cộng đồng dYdX đã bỏ phiếu phân bổ 4 triệu USD từ tài sản subDAO của Kho bạc để tài trợ cho 14 tháng còn lại của DEP.

chỉ

HyperLiquid bị nghi ngờ bị hacker Triều Tiên phát hiện và có dòng tiền ròng 60 triệu USD USDC chảy ra chỉ trong một ngày

Theo tin tức từ BitouchNews, Theo CoinDesk , nền tảng giao dịch hợp đồng vĩnh viễn HyperLiquid đã chứng kiến dòng tiền ròng kỷ lục 60 triệu USDC vào ngày 23 tháng 12.Tin tức trước đó, theo Tay, một nhà quan sát hacker, tiết lộ rằng các địa chỉ bị nghi ngờ có liên quan đến hacker Triều Tiên đã thiệt hại tổng cộng hơn 700.000 USD trong các giao dịch trên nền tảng và có thể đang kiểm tra các lỗ hổng của nền tảng.

chỉ

Binance Launchpool sẽ niêm yết Giao thức sinh học (BIO)

Theo tin tức từ BitouchNews, Binance Launchpool liệt kê Giao thức sinh học (BIO). Người dùng có thể đầu tư BNB và FDUSD vào nhóm phần thưởng BIO trên trang web Launchpool sau 07:00 ngày 24 tháng 12 (giờ Quận 7 phía Đông) để nhận BIO. Hoạt động BIO kéo dài tổng cộng 10 ngày.Binance sẽ niêm yết Bio Protocol (BIO) vào lúc 17:00 ngày 3 tháng 1 năm 2025 (giờ Quận 7 phía Đông) và mở các thị trường giao dịch BIO/USDT, BIO/BNB, BIO/FDUSD và BIO/TRY.

chỉ

MicroStrategy đã chính thức được thêm vào chỉ số Nasdaq 100 vào ngày hôm nay

Theo tin tức từ BitouchNews, American MicroStrategy (mã chứng khoán: MSTR) đã chính thức được đưa vào Chỉ số Nasdaq 100 vào ngày hôm nay.

chỉ

Binance Alpha đã loại bỏ các token MGP trùng lặp khỏi loạt dự án thứ năm

Theo tin tức từ BitouchNews, Binance Alpha hiện đã loại bỏ các token MGP trùng lặp khỏi loạt dự án thứ năm.Lô dự án thứ năm được Binance Alpha công bố trước đó bao gồm MGP, ZEREBRO, COOKIE, WHALES và ORDER, trong đó MGP giống như đợt thứ tư.

Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới

Tìm thêm nội dung

Tin tức 2023-05-03 17:02

Năm: Tất cả số tiền bị đánh cắp bị ảnh hưởng bởi cuộc tấn công Euler đã được phục hồi và trả lại cho người dùng

Theo tin tức từ BitouchNews,Yearn đã tweet rằng tất cả các khoản tiền bị ảnh hưởng bởi vụ hack Euler vào tháng 3 đã được khôi phục và trả lại cho người dùng. Các kho tiền bị ảnh hưởng là yvUSDC và yvUSDT và Idle Finance v4 (lợi nhuận tốt nhất) có mối quan hệ gián tiếp với Angle Standard LP. rủi ro.Như đã đưa tin trước đây, vào ngày 14 tháng 3, Yearn đã tweet rằng mặc dù nó không trực tiếp bị tấn công bởi Euler, nhưng một số kho tiền của Yearn đã gián tiếp bị tin tặc tấn công và thông qua việc sử dụng các chiến lược Idle và Góc, yvUSDT và yvUSDC đã bị lộ toàn bộ đến 1,38 triệu đô la sẽ do các kho tiền của Yearn chịu và mọi khoản nợ khó đòi còn lại sẽ vẫn mở và hoạt động đầy đủ.

Tin tức 2023-12-14 07:40

Yearn Finance: Tổng thiệt hại 1,4 triệu USD bị ảnh hưởng bởi tập lệnh đa chữ ký bị lỗi

Theo tin tức từ BitouchNews, Công ty tổng hợp DeFi Yearn Finance cho biết tập lệnh đa chữ ký bị lỗi đã ảnh hưởng đến 63% vị trí LP của Yearn trong Lp yCRV, với tổng thiệt hại là 1,4 triệu USD trước khi tiền được trả lại, chiếm khoảng 2% toàn bộ quỹ kho bạc, không có Người dùng nào quỹ bị ảnh hưởng. Theo một bài đăng tiết lộ trên Github, sự cố xảy ra trong "quá trình chuyển đổi mã thông báo phí thông thường thay mặt cho kho bạc Yearn". Tập lệnh bị lỗi dẫn đến 3.794.894 mã thông báo lp-yCRVv2 được đổi lấy 779.958 mã thông báo yvDAI.

Tin tức 2023-08-19 14:21

Đề xuất mới từ cộng đồng Yearn: khởi chạy hệ thống Yearn V3 đầy đủ và triển khai lên Polygon trước

Theo tin tức từ BitouchNews, Cộng đồng Yearn gần đây đã đưa ra một đề xuất mới để khởi chạy một hệ thống Yearn V3 hoàn chỉnh, hệ thống này sẽ xác nhận các thông số kỹ thuật thiết kế của V3 và hỗ trợ triển khai hệ thống này.Hệ thống V3 sẽ cho phép mọi người triển khai các kho bạc và chiến lược mà không cần sự cho phép. Các kho bạc và chiến lược này sẽ hoàn toàn độc lập, nghĩa là một kho bạc có thể triển khai vốn cho nhiều chiến lược và các chiến lược có thể chấp nhận vốn từ các kho bạc khác nhau. Đề xuất V3 liệt kê các cải tiến đáng kể đối với kho bạc và chiến lược, bao gồm khả năng kết hợp tốt hơn, phân cấp, tùy chỉnh, hiệu quả và cơ chế khóa lợi nhuận.Ngoài ra, V3 giới thiệu phí giao thức do quản trị kiểm soát để đảm bảo rằng Kho bạc Yearn tiếp tục nhận được doanh thu. Đề xuất chỉ ra rằng kế hoạch triển khai ban đầu cho V3 trước tiên sẽ tập trung vào các lĩnh vực mà V2 chưa tham gia nhiều, triển khai nó trước tiên trên Polygon và sau đó mở rộng sang các chuỗi khác như Arbitrum, AVAX, Optimism và Ethereum.

Tin tức 03-20 13:39

Yearn: Vaults v3 đã được ra mắt trên mạng chính Ethereum

Theo tin tức từ BitouchNews, Yearn, giao thức tổng hợp doanh thu, đã tuyên bố trên các nền tảng xã hội rằng Vaults v3 đã được ra mắt trên mạng chính Ethereum.