Ще один день, ще один злом у DeFi. Протокол V1 від Yearn Finance став жертвою експлойту безпеки, і зловмисники успішно вивели приблизно 300 000 доларів США з платформи.
Згідно з даними відстеження PeckShield, злом був виявлений під час їхнього рутинного моніторингу діяльності блокчейну. Зловмисники змогли siphonувати кошти і згодом конвертувати їх у 103 ETH, ймовірно, щоб приховати слід транзакцій і полегшити переміщення між біржами.
Ця інцидент додає до зростаючого списку вразливостей безпеки, що впливають на застарілі версії протоколів. V1 від Yearn Finance, хоча й більше не є основною версією платформи, очевидно, все ще містить exploitable слабкості, які можуть використовувати досвідчені зловмисники. Втрата у 300 000 доларів, хоча й значна для окремих користувачів, є ще одним нагадуванням про постійні виклики безпеки, з якими стикається екосистема децентралізованих фінансів.
Конвертовані активи ETH свідчать про намір зловмисника ліквідувати або змішати вкрадені активи, що є поширеною тактикою для ускладнення процесів відновлення та слідства правоохоронних органів. Оскільки DeFi продовжує залучати мільярди в загальну заблоковану цінність, подібні зломи підкреслюють важливість аудиту протоколів, обережності користувачів і своєчасних оновлень для мінімізації нових вразливостей.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Yearn Finance V1 підданий безпековій експлуатації: $300K Витік у останньому інциденті DeFi
Ще один день, ще один злом у DeFi. Протокол V1 від Yearn Finance став жертвою експлойту безпеки, і зловмисники успішно вивели приблизно 300 000 доларів США з платформи.
Згідно з даними відстеження PeckShield, злом був виявлений під час їхнього рутинного моніторингу діяльності блокчейну. Зловмисники змогли siphonувати кошти і згодом конвертувати їх у 103 ETH, ймовірно, щоб приховати слід транзакцій і полегшити переміщення між біржами.
Ця інцидент додає до зростаючого списку вразливостей безпеки, що впливають на застарілі версії протоколів. V1 від Yearn Finance, хоча й більше не є основною версією платформи, очевидно, все ще містить exploitable слабкості, які можуть використовувати досвідчені зловмисники. Втрата у 300 000 доларів, хоча й значна для окремих користувачів, є ще одним нагадуванням про постійні виклики безпеки, з якими стикається екосистема децентралізованих фінансів.
Конвертовані активи ETH свідчать про намір зловмисника ліквідувати або змішати вкрадені активи, що є поширеною тактикою для ускладнення процесів відновлення та слідства правоохоронних органів. Оскільки DeFi продовжує залучати мільярди в загальну заблоковану цінність, подібні зломи підкреслюють важливість аудиту протоколів, обережності користувачів і своєчасних оновлень для мінімізації нових вразливостей.