COINOTAG News 引述 The Block 報導,Yearn Finance 遭遇了一起安全事件,影響其 yETH 產品,這是一個聚合 Liquid Staking Tokens 的協議。受影響的資金池在事件發生前估計接近 1100 萬美元,已引起業界關注。
調查人員描述了一個精心設計的漏洞利用,在單次交易中鑄造了過量的 yETH,導致資金池被耗盡。約 1,000 個 ETH(大約 300 萬美元)被轉移至 Tornado Cash,新合約在操作後自毀。
雖然損失仍在評估中,觀察者指出攻擊利用了新合約和鑄幣漏洞。根據官方聲明,此事件並未影響 Yearn 的 V2 和 V3 Vaults。
過去的安全事件包括 2021 年對 yDAI 保險庫的攻擊,損失接近 1100 萬美元,攻擊者歸還了 280 萬美元。2023 年 12 月,一個保險庫倉位出現了 63% 的回撤,但資金未受影響。
來源:https://en.coinotag.com/breakingnews/yearn-finance-yeth-exploit-drains-millions-of-eth-1000-eth-sent-to-tornado-cash








