在 Yearn 的 yETH 疑似遭到攻擊後,價值 300 萬美元的 ETH 被轉入 Tornado Cash。
收益耕作協議 Yearn Finance似乎遭到攻擊,導致其 Yearn ETHer (yETH) 產品中價值數百萬美元的流動性質押代幣 (LST) 被盜走。 Yearn Ether (yETH) 將流行的 LST 聚合為一個代幣。
區塊鏈數據展示yeth 資金池顯然被精心設計的漏洞利用程序清空,該漏洞通過一次交易鑄造了近乎無限數量的 yETH 代幣,從而耗盡了資金池。 此次交易導致 1000 個 ETH(按當前價格計算價值約 300 萬美元)被發送到混幣協議 Tornado Cash。
區塊鏈數據顯示,此次攻擊似乎涉及多個新部署的智能合約,其中一些在交易完成後自動銷毀。 目前尚不清楚造成的經濟損失總額。
這次黑客攻擊是首先由 X 用戶 Togbe 標記Togbe告訴The Block,他們在監控大額轉賬時發現了這起明顯的攻擊。 “淨轉賬數據顯示,yETH超級鑄幣讓攻擊者榨乾了資金池,從中獲利約1000個ETH,”Togbe在一條消息中說道。 “雖然還有其他ETH被犧牲,但他們仍然獲利了。”
“我們正在調查一起涉及 yETH LST 穩定幣池的事件,”Yearn在 X 上寫道“Yearn Vaults(V2 和 V3 版本)不受影響。”
Yearn Finance 2021年遭受了一次攻擊此次攻擊影響了其yDAI金庫,導致價值1100萬美元的金庫損失,其中黑客竊取了280萬美元。 2023年12月,該協議表示……腳本錯誤Yearn 的一項國庫頭寸損失了 63%,但用戶資金未受影響。 Yearn 的創始人 Andre cronje 於 2020 年創立了 Yearn。 離開了該項目兩年後。
《The Block》目前尚未聯繫到YeARn置評。 此為正在更新的新聞。