Yearn Finance yETH被攻击,数百万美元被盗,300万美元洗钱

Yearn Finance的yETH产品遭攻击,攻击者铸造过量代币并盗取数百万美元资产,约300万美元ETH流入Tornado Cash。V2和V3金库未受影响。

Yearn Finance遭遇了针对其yETH产品的重大攻击,该产品聚合了流动性质押代币。攻击者利用yETH代币合约中的漏洞,在单笔交易中铸造了过量的代币,从而套取了数百万美元的资产,主要来自Balancer流动性池。损失估计在300万美元至1500万美元之间。攻击后,大约1,000枚ETH(约合300万美元)被转入Tornado Cash。此次攻击涉及新部署的智能合约,其中部分合约在事件后自毁以掩盖踪迹。Yearn Finance确认其V2和V3金库未受影响,漏洞仅限于旧版yETH合约。协议方正在调查此次安全事件,并强调持续审计和淘汰过时合约对于提升DeFi安全的重要性。社区反应集中在对使用过时合约的担忧,但当前金库的安全性有助于缓解恐慌。

相關代幣

相關新聞