Ang Yearn Finance ay Tinamaan ng Pang-apat na Eksploitasyon habang Nilimas ng Ataker ang Legacy v1 Vault

iconOdaily
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
Ang Yearn Finance ay nakaranas ng ika-apat na exploit nito, kung saan isang attacker ang nag-drain ng isang legacy v1 vault sa pamamagitan ng flash loan attack. Ayon sa ulat ng PeckShield, ang exploit ay may kinalaman sa manipulasyon ng presyo ng token sa isang deprecated iearn vault. Ang attacker ay nag-withdraw ng mga asset at kinonvert ito sa ibang token. Ito ay kasunod ng $9 milyon na yETH token exploit mas maaga nitong buwan at mga naunang pag-atake noong 2023 at 2021. Ang Yearn ay kasalukuyang nire-review ang mga kontrata at nananawagan ng pag-iingat sa paggamit ng mas lumang v1 vaults habang patuloy ang mga flash loan attacks. Ang paglulunsad ng bagong token ay hindi pa kasama sa agarang plano, ngunit kasalukuyang isinasagawa ang mga security upgrade.
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.