Exploit no yETH da Yearn Finance: milhões drenados, US$3M lavados
2.2 Security O yETH da Yearn Finance foi explorado, permitindo a emissão excessiva de tokens e o roubo de milhões em ativos. Cerca de US$ 3 milhões em ETH foram enviados ao Tornado Cash. Vaults V2 e V3 não foram afetados.
A Yearn Finance sofreu um exploit significativo direcionado ao seu produto yETH, que agrega liquid staking tokens. O invasor explorou uma vulnerabilidade no contrato do token yETH, permitindo a emissão excessiva de tokens em uma única transação. Isso possibilitou o esvaziamento de milhões de dólares em ativos, principalmente de pools de liquidez da Balancer, com estimativas de perdas entre US$ 3 milhões e US$ 15 milhões. Aproximadamente 1.000 ETH, avaliados em cerca de US$ 3 milhões, foram enviados para o Tornado Cash após o ataque. O exploit envolveu contratos inteligentes recém-implantados, alguns dos quais se autodestruíram após o incidente para dificultar o rastreamento. A Yearn Finance confirmou que seus Vaults V2 e V3 não foram afetados, e a vulnerabilidade ficou restrita aos contratos legados do yETH. O protocolo está investigando a violação e destaca a importância de auditorias contínuas e da desativação de contratos antigos para reforçar a segurança DeFi. As reações da comunidade ressaltaram preocupações com o uso de contratos desatualizados, mas a segurança dos vaults atuais ajudou a conter o pânico.
