Експлойт Yearn Finance yETH: втрачено мільйони, $3 млн відмиті
2.2 Security yETH від Yearn Finance було зламано: зловмисник випустив надмірну кількість токенів і вивів мільйони. Близько $3 млн в ETH відправлено до Tornado Cash. Vaults V2 і V3 не постраждали.
Yearn Finance зазнав значної атаки, спрямованої на його продукт yETH, який агрегує токени ліквідного стейкінгу. Зловмисник скористався вразливістю у смарт-контракті yETH, що дозволило йому випустити надмірну кількість токенів за одну транзакцію. Це дало змогу вивести мільйони доларів активів, переважно з пулів ліквідності Balancer, із загальними втратами від $3 до $15 мільйонів. Близько 1 000 ETH, вартістю приблизно $3 мільйони, було відправлено до Tornado Cash після атаки. Експлойт включав використання нових смарт-контрактів, деякі з яких самознищилися після інциденту для ускладнення відстеження. Yearn Finance підтвердив, що його Vaults V2 та V3 не постраждали, а вразливість стосувалася лише застарілих контрактів yETH. Протокол розслідує інцидент і наголошує на важливості регулярних аудитів і виведення з експлуатації застарілих контрактів для підвищення безпеки DeFi. У спільноті висловили занепокоєння використанням старих контрактів, але безпека актуальних Vaults допомогла уникнути паніки.
