COINOTAGニュースは、The Blockを引用し、Yearn FinanceがLiquid Staking Tokensを集約するプロトコルであるyETH製品に影響するセキュリティーインシデントを被ったと報じました。このインシデント前に約1,100万ドルと推定された影響を受けたプールは、業界の精査を受けています。
調査員らは、単一のトランザクションで過剰な量のyETHを作成する巧妙な攻撃がプールを枯渇させたと説明しています。約1,000ETH(約300万ドル相当)がTornado Cashに送られ、新しいコントラクトは操作後に自己破壊しました。
損失は評価中ですが、観察者らはこの攻撃が新しいコントラクトとNFT作成の脆弱性を悪用したと指摘しています。公式声明によると、このインシデントはYearnのV2およびV3 Vaultsには影響を与えていません。
過去のセキュリティーイベントには、2021年のyDAI保険ボールトへの攻撃があり、約1,100万ドルの損失と攻撃者によって回収された280万ドルがありました。2023年12月には、ボールトポジションが63%の最大ドローダウンを記録しましたが、資金への影響はありませんでした。
Source: https://en.coinotag.com/breakingnews/yearn-finance-yeth-exploit-drains-millions-of-eth-1000-eth-sent-to-tornado-cash








