Yearn Finance yETH Saldırısı: Milyonlar Boşaltıldı, $3M Aklanıyor
2.2 Security Yearn Finance'ın yETH ürünü saldırıya uğradı; saldırgan fazla token basıp milyonlarca dolarlık varlığı boşalttı. Yaklaşık 3 milyon dolarlık ETH Tornado Cash'e gönderildi. V2 ve V3 Vault'lar etkilenmedi.
Yearn Finance, likit staking tokenlarını bir araya getiren yETH ürünü hedef alan önemli bir saldırı yaşadı. Saldırgan, yETH token sözleşmesindeki bir açığı kullanarak tek bir işlemde aşırı miktarda token basabildi. Bu sayede, çoğunluğu Balancer likidite havuzlarından olmak üzere milyonlarca dolarlık varlık boşaltıldı; kayıpların 3 milyon ila 15 milyon dolar arasında olduğu tahmin ediliyor. Saldırı sonrası yaklaşık 1.000 ETH (yaklaşık 3 milyon dolar değerinde) Tornado Cash'e gönderildi. Saldırı, olaydan sonra izleri gizlemek için kendi kendini yok eden yeni dağıtılmış akıllı sözleşmeleri içeriyordu. Yearn Finance, V2 ve V3 Vault'larının etkilenmediğini ve açığın yalnızca eski yETH sözleşmeleriyle sınırlı olduğunu doğruladı. Protokol, ihlali araştırıyor ve DeFi güvenliğini artırmak için sürekli denetimlerin ve eski sözleşmelerin kullanım dışı bırakılmasının önemini vurguluyor. Topluluk tepkileri, eski sözleşmelerin kullanımına dair endişeleri öne çıkarsa da mevcut vault'ların güvenliği panik havasını azalttı.
