Podejrzany o atak, haker wysyła 1000 ETH skradzionych środków do Tornado Cash

BlockBeats News, 1 grudnia, według The Block, wydaje się, że Yearn Finance został zaatakowany, a jego produkt Yearn Ether (yETH), który gromadzi popularne tokeny likwidacyjne (LST), zostaje pozbawiony milionów dolarów aktywów LST.

Dane z blockchain pokazują, że atakujący wykorzystał starannie zaprojektowane zagrożenie, by w jednej transakcji zebrać niemal nieskończoną ilość tokenów yETH, co całkowicie wyczerpało pool. Transakcja spowodowała, że do protokołu prywatności Tornado Cash został wysłany 1000 ETH (wartych około 3 milionów dolarów w aktualnych cenach). Ten atak dotyczył wielu nowo rozmieszczonych inteligentnych kontraktów, z których niektóre zniszczyły się po transakcji. Dokładna skala strat jest obecnie niejasna, ale przed atakiem wielkość puli YETH wynosiła około 11 milionów dolarów.

Ten hak został po raz pierwszy odkryty przez użytkownika X, Togbe, który zauważył atak podczas monitorowania dużych transferów. "Przeniesienie w sieci pokazuje nadmierną ilość yETH, co pozwoliło atakującemu w jakiś sposób wypłukać basen i zarobić około 1000 ETH" - stwierdził Togbe w wiadomości. "Część ETH została poświęcona w drodze z nieznanych powodów, ale w końcu osiągnęła zysk."

"Wyśledzimy incydent dotyczący puli stabilnych swapów LST yETH" - stwierdził Yearn w X.

Yearn Finance wcześniej doświadczyła ataku w 2021 roku, który wpłynął na jej sejf ubezpieczeniowy yDAI, co spowodowało stratę w wysokości 11 milionów dolarów, a haker ostatecznie zarobił 2,8 miliona dolarów. W grudniu 2023 roku protokół stracił 63% pozycji w jednym z jego sejfów z powodu błędu skryptów, ale fundusze użytkowników nie zostały dotknięte. Założyciel Yearn, Andre Cronje, rozpoczął projekt w 2020 roku i odszedł dwa lata później.