Yearn Finance bị nghi ngờ đã bị tấn công; tin tặc được cho là đã gửi 1.000 ETH tiền đánh cắp tới Tornado Cash.

Theo BlockBeats, vào ngày 1 tháng 12, The Block đưa tin rằng Yearn Finance dường như đã bị tấn công, với hàng triệu đô la tài sản LST bị đánh cắp khỏi sản phẩm Yearn Ether (yETH), sản phẩm tổng hợp LST (mã thông báo đặt cược thanh khoản) phổ biến.

Dữ liệu blockchain cho thấy kẻ tấn công đã khai thác một lỗ hổng được thiết kế cẩn thận để tạo ra một lượng token yETH gần như không giới hạn chỉ trong một giao dịch, khiến toàn bộ pool bị rút cạn. Vụ tấn công đã khiến 1.000 ETH (khoảng 3 triệu đô la theo giá hiện tại) được gửi đến giao thức trộn Tornado Cash. Vụ tấn công liên quan đến nhiều hợp đồng thông minh mới được triển khai, một số trong đó đã tự hủy sau giao dịch. Quy mô thiệt hại chính xác hiện chưa rõ ràng, nhưng pool yETH có giá trị khoảng 11 triệu đô la trước vụ tấn công.

Vụ hack được phát hiện đầu tiên bởi người dùng X Togbe, người đã phát hiện ra cuộc tấn công khi đang theo dõi các giao dịch lớn. "Việc chuyển khoản ròng cho thấy việc đúc quá mức yETH đã cho phép kẻ tấn công bằng cách nào đó rút cạn nguồn dự trữ và kiếm được khoảng 1000 ETH", Togbe tuyên bố trong một tin nhắn. "Bằng cách nào đó, một số ETH đã bị mất trong quá trình này, nhưng cuối cùng chúng vẫn kiếm được lợi nhuận."

"Chúng tôi đang điều tra sự cố liên quan đến nhóm trao đổi ổn định yETH LST", Yearn tuyên bố trên X. "Kho V2 và V3 của Yearn không bị ảnh hưởng".

Yearn Finance đã bị tấn công vào năm 2021, ảnh hưởng đến kho lưu trữ yDAI của công ty, gây thiệt hại 11 triệu đô la, và cuối cùng tin tặc đã kiếm được 2,8 triệu đô la. Vào tháng 12 năm 2023, một lỗi tập lệnh đã gây ra khoản lỗ 63% tại một trong các vị trí lưu trữ của công ty, nhưng tiền của người dùng không bị ảnh hưởng. Andre Cronje, người sáng lập Yearn, đã khởi động dự án vào năm 2020 và rời đi hai năm sau đó.