Yearn Finance enfrenta um grande hack do yETH que drenou milhões em tokens, levantando preocupações sobre a segurança DeFi e vulnerabilidades sistémicas.
Yearn Finance sofreu um hack que visou o seu produto yETH. Este hack, além disso, drenou enorme liquidez. No incidente, havia uma vulnerabilidade crítica. Esta vulnerabilidade permitiu ao atacante emitir yETH quase ilimitado. Como resultado, milhões de dólares em valor saíram do pool. Parte do dinheiro roubado passou pelo Tornado Cash.
O ataque aconteceu através de um processo incorreto de cálculo. Ao colocar liquidez mínima, o explorador manipulou funções de avaliação do pool. Este processo permitiu-lhes cunhar uma quantidade quase infinita de tokens de yETH. O pool foi, além disso, drenado numa única transação. Dados da blockchain mostram que 1.000 ETH, no valor de cerca de $3 milhões, foram para o Tornado Cash após a execução.
Observadores da blockchain apontaram que múltiplos contratos recém-implantados estiveram envolvidos no exploit. Estes contratos cumpriram funções importantes. Depois autodestruíram-se. Esta tática, consequentemente, complicou o rastreamento de pessoas após o evento. Notavelmente, a Yearn Finance confirmou que tanto os cofres V2 como V3 não foram afetados. Isto foi tranquilizador e ajudou a limitar a preocupação entre os utilizadores. Estes utilizadores dependem de outros produtos Yearn para estratégias de rendimento estável.
Leitura Relacionada: Hack da Upbit: Upbit Sofre Hack de $36.8M, Suspende Todas as Transferências | Live Bitcoin News
A base técnica do hack foi um cálculo interno mal feito. O pool interpretou erroneamente a liquidez mínima do atacante tratando-a como infinita. Isto, como resultado, permitiu a cunhagem descontrolada de yETH. Esta abordagem baseia-se em como pequenos erros na lógica de contrato inteligente podem tornar-se um evento financeiro devastador. Além disso, o atacante também moveu fundos para o Tornado Cash em pouco tempo. Isto, além disso, torna os caminhos de investigação mais complicados para equipas de analistas e segurança.
Além disso, o uso e destruição de múltiplos contratos criou profundidade de obscuridade operacional. Estes passos dificultaram a análise forense. Também reforçaram os receios de métodos de ataque cada vez mais sofisticados. As perdas totais, além disso, são incertas. O pool de yETH estava a manter quase $11 milhões antes do exploit. Portanto, efeitos residuais serão vistos à medida que as investigações prosseguem.
O facto de a violação ter acontecido neste momento adicionou peso à instabilidade nos mercados. Os preços do Bitcoin e Ether já estavam a cair. Este evento contribuiu para o sentimento de risco no ecossistema Ethereum. Observadores do mercado notaram que os principais protocolos DeFi ainda são vulneráveis a vulnerabilidades semelhantes. A volatilidade contínua aumenta os receios de que outra violação possa resultar em choques de liquidez mais amplos em plataformas vinculadas.
Embora tenha havido uma resposta rápida da Yearn Finance, ainda há incerteza. Isto é sobre perdas totais, efeitos a longo prazo. Esta incerteza, além disso, leva à especulação. Isto pode perturbar a confiança do investidor. Como as plataformas de yield-farming frequentemente atraem atacantes sofisticados, testes de segurança fortes têm de ser uma alta prioridade. Proteções mais fortes, maior auditoria e monitoramento são necessários para proteger os utilizadores.
O incidente mostra a natureza delicada da infraestrutura DeFi. Isto é em tempos de stress aumentado. Os protocolos têm de evoluir e lidar com ameaças emergentes. Consequentemente, desenvolvedores e auditores têm de aperfeiçoar processos. Eles também devem fortalecer a governança e seguir estratégias preventivas. Estes esforços são para reduzir riscos sistémicos e salvaguardar ativos à medida que os mercados se ajustam.
Em última análise, tal exploit destaca a necessidade de segurança proativa em finanças descentralizadas. Embora tenha havido mais consequências na Yearn Finance, o evento sublinha necessidades urgentes de resiliência. Melhorias contínuas irão, além disso, influenciar os padrões do futuro. Também ajudarão a defender o capital do utilizador contra ameaças à medida que mudam.
O post Hack da Yearn Finance: Yearn Finance Sofre Grande Hack do yETH, ETH Enviado para Mixer apareceu primeiro em Live Bitcoin News.


