Yearn Finance疑遭攻擊，黑客已將1,000枚ETH被盜資金發送至Tornado Cash

12 月 1 日，據 The Block 報道，Yearn Finance 似乎遭到攻擊，其聚合熱門 LST（液態質押代幣）的 Yearn Ether（yETH）產品被盜走數百萬美元的 LST 資產。區塊鏈數據顯示，攻擊者通過精心構造的漏洞，在單筆交易中鑄造了近乎無限量的 yETH 代幣，從而將池子完全抽幹。攻擊交易導致 1,000 枚 ETH（按當前價格約 300 萬美元）被發送到混幣協議 Tornado Cash。此次攻擊涉及多個新部署的智能合約，其中一些在交易後自毀。目前尚不清楚確切損失規模，但在被攻擊前，yETH 池的規模約爲 1100 萬美元。此次黑客行爲最先由 X 用戶 Togbe 發現，他在監測大額轉帳時注意到這起攻擊。「淨轉帳顯示 yETH 的超額鑄造讓攻擊者以某種方式抽幹了資金池，並從中獲得了約 1000 ETH 的收益。」Togbe 在消息中表示，「不知爲何，部分 ETH 在過程中被犧牲，但他們最終仍然獲利。」「我們正在調查涉及 yETH LST 穩定交換池的事件，」Yearn 在 X 上表示，「Yearn 的 V2 和 V3 Vault 未受影響。」Yearn Finance 曾在 2021 年遭遇一次攻擊，影響其 yDAI 保險庫，損失 1100 萬美元，黑客最終獲利 280 萬美元。2023 年 12 月，該協議因腳本錯誤導致其某個金庫倉位損失了 63%，但用戶資金未受影響。Yearn 創始人 Andre Cronje 於 2020 年創立項目，並在兩年後離開。