Yearn Finance подозревается в атаке, хакер отправил 1000 ETH украденных средств в Tornado Cash

BlockBeats News, 1 декабря, по данным The Block, Yearn Finance, похоже, подверглась атаке: у ее продукта Yearn Ether (yETH), который агрегирует популярные токены Liquid Stake Tokens (LST), были выкачаны активы LST на миллионы долларов.

Данные блокчейна показывают, что злоумышленник использовал тщательно сформированную уязвимость для чеканки почти бесконечного количества токенов yETH за одну транзакцию, полностью истощая пул. В результате этой транзакции 1000 ETH (стоимостью примерно 3 млн. долл. США по текущим ценам) были отправлены в протокол конфиденциальности < < Торнадо кэш > > . Эта атака была связана с многочисленными недавно развернутыми смарт-контрактами, некоторые из которых были самоуничтожены после сделки. Точный масштаб потерь в настоящее время не ясен, но до атаки размер пула yETH составлял около $11 млн.

Этот взлом впервые обнаружил пользователь X, Togbe, который заметил атаку во время мониторинга крупных переводов. "Перевод в сеть показывает чрезмерную мяту yETH, которая позволила злоумышленнику как-то осушить бассейн и получить прибыль в размере около 1000 ETH", - заявил Тогбе в сообщении. "Часть ETH была принесена в жертву по пути по неизвестным причинам, но они все равно получили прибыль в конце концов."

"Мы расследуем инцидент с пулом YETH LST StableSwap, - заявил Герн в эфире X, - "Yearn's V2 и V3 Vaults не затронуты".

Ранее Yearn Finance пострадал от атаки в 2021 году, затронув его страховое хранилище yDAI, в результате чего убытки составили $11 млн, в итоге хакер получил прибыль в размере $2,8 млн. В декабре 2023 года из-за ошибки в скриптах протокол потерял 63% в одной из своих позиций в хранилище, но средства пользователей не пострадали. Основатель Yearn, Андре Кронье, начал проект в 2020 году и покинул его два года спустя.