Yearn Finance nghi ngờ bị tấn công, Hacker đã gửi 1,000 đồng ETH tiền bị đánh cắp đến Tornado Cash

Vào ngày 1 tháng 12, The Block báo cáo rằng Yearn Finance dường như đã bị tấn công, với hàng triệu đô la tài sản LST bị đánh cắp từ sản phẩm Yearn Ether (yETH), tổng hợp LST (token đặt cược thanh khoản) phổ biến. Dữ liệu blockchain cho thấy những kẻ tấn công đã làm cạn kiệt hoàn toàn nhóm bằng cách tấn công một lượng gần như vô hạn mã thông báo yETH trong một giao dịch thông qua một lỗ hổng được xây dựng tốt. Cuộc tấn công dẫn đến 1.000 ETH (khoảng 3 triệu đô la theo giá hiện tại) được gửi đến Tornado Cash, một giao thức trộn tiền ảo. Cuộc tấn công liên quan đến nhiều hợp đồng thông minh mới được triển khai, một số trong số đó tự hủy sau một giao dịch. Quy mô chính xác của các khoản lỗ vẫn chưa rõ ràng, nhưng trước cuộc tấn công, nhóm yETH là khoảng 11 triệu đô la. Vụ hack lần đầu tiên được phát hiện bởi người dùng X, Togbe, người đã nhận thấy cuộc tấn công trong khi theo dõi các giao dịch lớn. “Chuyển khoản ròng cho thấy việc đúc quá mức yETH cho phép những kẻ tấn công bằng cách nào đó rút cạn nhóm và tạo ra khoảng 1.000 ETH từ nó.” Trong thông điệp, Togbe nói, “Vì một số lý do, một số ETH đã bị hy sinh trong quá trình này, nhưng cuối cùng họ vẫn kiếm được lợi nhuận.” “Chúng tôi đang điều tra các sự cố liên quan đến nhóm hoán đổi ổn định yETH LST”, Yearn cho biết trên X, “Vaults V2 và V3 của Yearn không bị ảnh hưởng”. Yearn Finance đã bị tấn công vào năm 2021 ảnh hưởng đến kho tiền yDAI của mình, mất 11 triệu đô la và các tin tặc cuối cùng đã kiếm được lợi nhuận 2,8 triệu đô la. Vào tháng 12 năm 2023, giao thức đã mất 63% một vị thế kho tiền của mình do lỗi tập lệnh, nhưng tiền của người dùng không bị ảnh hưởng. Người sáng lập Yearn Andre Cronje đã thành lập dự án vào năm 2020 và rời đi hai năm sau đó.