Yearn Finance parece haber sido atacado, el Hacker ya ha enviado 1,000 ETH de los fondos robados a Tornado Cash

El 1 de diciembre, según The Block, Yearn Finance parece haber sido atacado, y su producto Yearn Ether (yETH), que agrega LST (tokens de staking líquido) populares, ha perdido millones de dólares en activos LST. Los datos de la cadena de bloques muestran que el atacante acuñó casi una cantidad ilimitada de tokens yETH a través de una vulnerabilidad cuidadosamente construida en una sola transacción, agotando completamente el fondo. La transacción de ataque resultó en el envío de 1,000 ETH (aproximadamente 3 millones de dólares al precio actual) al protocolo de mezcla Tornado Cash. Este ataque involucró varios contratos inteligentes recién implementados, algunos de los cuales se autodestruyeron después de la transacción. No está claro el tamaño exacto de las pérdidas, pero antes del ataque, el tamaño del fondo yETH era de aproximadamente 11 millones de dólares. El acto del hacker fue descubierto por el usuario de X Togbe, quien notó el ataque mientras monitoreaba transferencias grandes. “La transferencia neta muestra que la acuñación excesiva de yETH permitió al atacante drenar el fondo de alguna manera y obtener alrededor de 1000 ETH como ganancia”, dijo Togbe en un mensaje. “Por alguna razón, parte de ETH se sacrificó en el proceso, pero al final aún obtuvieron ganancias.” “Estamos investigando el incidente relacionado con el fondo de intercambio estable de yETH LST”, dijo Yearn en X, “los Vault V2 y V3 de Yearn no se vieron afectados.” Yearn Finance había sufrido un ataque en 2021, que afectó su bóveda yDAI, con pérdidas de 11 millones de dólares, y el hacker obtuvo una ganancia de 2.8 millones de dólares. En diciembre de 2023, el protocolo sufrió una pérdida del 63% en una de sus posiciones de bóveda debido a un error de script, pero los fondos de los usuarios no se vieron afectados. Yearn fue fundado por Andre Cronje en 2020 y dejó el proyecto dos años después.