Децентрализованный протокол Yearn Finance подвергся хакерской атаке, в результате которой было украдено $9 млн. Об этом сообщили аналитики работающей в области кибербезопасности блокчейн-компании PeckShield.
По их данным, хакеры воспользовались критической уязвимостью в смарт-контракте yETH, которая позволила осуществить неограниченную эмиссию токенов без предоставления соответствующего обеспечения. Затем злоумышленники обменяли искусственно созданные токены на активы пула в эфире, полностью опустошив его.
Для отмывания украденных средств хакеры использовали сервис Tornado Cash. Несколько вспомогательных смарт-контрактов, использованных в эксплойте, были запущены за несколько минут до инцидента и уничтожены после него, чтобы затруднить расследование, отметили эксперты.
В Yearn Finance подтвердили факт взлома, и сообщили, что проводят расследование, чтобы точно определить, как была реализована атака и были ли затронуты какие-либо другие активы.
Ранее независимый блокчейн-сыщик ZachXBT сообщил, что хакеры совершили атаку на платежный сервис GANA Payment, созданный на основе блокчейна Binance Smart Chain (BSC). Злоумышленники вывели криптоактивы на сумму более $3,1 млн.
Инвесторы допускают ошибки при оценке крипторынка, поскольку ориентируются исключительно на его состояние в определенный момент,…
Криптовалютная биржа Toobit объявила о запуске командного и индивидуального зачетов Toobit International Futures Tournament 2026…
Злоумышленники стали использовать новую фишинговую схему, создавая поддельные вебсайты проверки криптоадресов на отмывание денег и…
Неизвестный инвестор лишился 1010 эфиров стоимостью $2,3 млн на поддельном сайте криптомиксера Tornado Cash. Виной…
Комиссия по ценным бумагам и биржам США (SEC) собирается утвердить новые правила регулирования криптоактивов (Regulation…
Нативный токен криптоплатформы Hyperliquid, HYPE, вырос более чем на 23% за сутки, до $71,93 — после…