يبدو أن Yearn Finance قد تعرضت لهجوم، هاكر قد أرسل 1,000 قطعة من ETH المسروقة إلى Tornado Cash

في 1 ديسمبر، أفادت The Block أن Yearn Finance يبدو أنه تعرض لهجوم، حيث تم سرقة ملايين الدولارات من أصول LST (عملات التكديس السائلة) من منتج Yearn Ether (yETH) الذي يجمع هذه العملات الشعبية. تظهر بيانات البلوكتشين أن المهاجمين تمكنوا من إنشاء ثغرة مصممة بعناية، مما أتاح لهم سك كمية شبه غير محدودة من عملات yETH في صفقة واحدة، مما أدى إلى سحب بركة السيولة بالكامل. أدت الصفقة الهجومية إلى إرسال 1000 عملة ETH (حوالي 3 ملايين دولار حسب السعر الحالي) إلى بروتوكول خلط العملات Tornado Cash. شمل هذا الهجوم العديد من العقود الذكية الجديدة التي تم نشرها، بعضها دمر نفسه بعد المعاملة. لا يزال من غير الواضح حجم الخسائر الدقيقة، ولكن قبل الهجوم، كان حجم بركة yETH حوالي 11 مليون دولار. تم اكتشاف هذا السلوك من قبل مستخدم X المدعو Togbe، الذي لاحظ الهجوم أثناء مراقبته التحويلات الكبيرة. “تظهر التحويلات الصافية أن السك المفرط لـ yETH سمح للمهاجمين بطريقة ما بسحب بركة السيولة، وجني حوالي 1000 ETH من الأرباح منها.” قال Togbe في الرسالة، “لسبب ما، تم التضحية ببعض عملات ETH في هذه العملية، لكنهم في النهاية حققوا أرباحاً.” “نحن نحقق في الحادثة المتعلقة ببركة التبادل المستقر لـ yETH LST،” قالت Yearn على X، “لم تتأثر خزائن Yearn V2 و V3.” تعرضت Yearn Finance لهجوم في عام 2021 أثر على خزينة yDAI، مما أدى إلى خسارة 11 مليون دولار، وحقق المهاجم في النهاية ربحاً قدره 2.8 مليون دولار. في ديسمبر 2023، تسبب خطأ في البرنامج في خسارة 63% من مركز خزينة معينة، لكن أموال المستخدمين لم تتأثر. أسس المؤسس Andre Cronje المشروع في عام 2020 وغادر بعد عامين.