Eine frühe Version des DeFi-Protokolls Yearn Finance, bekannt als iearn, wurde heute ausgenutzt, was zu einem Verlust von 11,6 Millionen Dollar führte, berichtet PeckShield. Der Angreifer erlangte laut LookOnChain eine Reihe von Stablecoins, darunter (CRYPTO: DAI), (CRYPTO: USDC), (CRYPTO: BUSD), (CRYPTO: TUSD) und (CRYPTO: USDT).
Kryptoforscher deckt Fehler in yUSDT von Yearn Finance auf
Der Kryptoforscher Samczsun, der unter einem Pseudonym arbeitet, behauptete, dass die yUSDT-Version von Yearn Finance seit ihrer Einführung vor etwa drei Jahren fehlerhaft sei, berichtete The Block.
Er erklärte, dass es „falsch konfiguriert war, um den Fulcrum iUSDC-Token anstelle des Fulcrum iUSDT-Tokens zu verwenden.“ PeckShield unterstützte diese Behauptung und erklärte, dass das Hauptproblem offenbar das falsch konfigurierte yUSDT sei.
Der Angreifer nutzte diese Fehlkonfiguration aus, um aus einer Investition von nur 10.000 US-Dollar 1,2 Quadrillionen yUSDT zu erzeugen, die er später in andere Stablecoins umwandelte.
Yearn Finance-Mitarbeiter bestätigen Angriff auf iearn-Legacy-Protokoll
Yearn Finance-Mitarbeiter Storm Blessed 0x bestätigte die Situation auf Twitter mit den Worten: „Wir sind uns eines Problems bewusst, das auf das 2020 eingeführte iearn-Legacy-Protokoll und den Liquiditätspool beschränkt zu sein scheint.“ „Yearn v2 vaults scheinen nicht betroffen zu sein. Yearn-Mitarbeiter untersuchen das Problem.“
Aave V1 war involviert, wurde aber nicht ausgenutzt Das Aave V1-Protokoll wurde bei dem Angriff für eine Reihe von Swaps verwendet, das Aave-Team bestätigte jedoch, dass sein Protokoll nicht ausgenutzt wurde.
Der CEO von Aave Stani Kulechov twitterte: „Wir können bestätigen, dass Aave V1 nicht betroffen war.“ PeckShield fügte hinzu: „Wir müssen klarstellen, dass die Ursache auf falsch konfiguriertes yUSDT zurückzuführen ist und nichts mit Aave zu tun hat.“
Rheinmetall-Aktie: Kaufen oder verkaufen?! Neue Rheinmetall-Analyse vom 02. November liefert die Antwort:
Die neusten Rheinmetall-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für Rheinmetall-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 02. November erfahren Sie was jetzt zu tun ist.
