Yearn Finance Suspected of Attack, Hacker Sends 1,000 ETH of Stolen Funds to Tornado Cash

bloque News, 1 de diciembre, según The bloque, Yearn Finance parece haber sido atacado, con su producto Yearn Ether (yETH), que agregador los populares token de staking de liquidez (LST), drenado en activo de LST por un valor de millones de dólares.

Los datos de la blockchain muestran que el atacante aprovechó una vulnerabilidad cuidadosamente diseñada para acuñar casi una monto (según contexto) infinita de token yETH en una sola transacción, agotando por completo el pool. La transacción del ataque tuvo como resultado el envío de 1.000 ETH (valorados en aproximadamente 3 millones de dólares a precios actuales) al protocolo de privacidad Tornado Cash. Este ataque involucró a múltiples smart contract recién implementadores, algunos de los cuales se autodestruyeron después de la transacción. La escala exacta de la pérdida actualmente no está clara, pero antes del ataque, el tamaño del pool de yETH rondaba los $11 millones.

Este hackeo fue descubierto por primera vez por el usuario X, Togbe, quien se percató del ataque mientras monitoreaba grandes transferencias. "La transferencia on netting muestra un exceso de acuñación de yETH que permitió al atacante drenar el pool de alguna manera y obtener una ganancia de alrededor de 1.000 ETH", afirmó Togbe en el mensaje. "Parte del ETH fue sacrificado en el camino por razones desconocidas, pero aún así obtuvieron ganancias al final".

"Estamos investigando el incidente que involucró al pool de intercambio estable yETH LST", declaró Yearn en X. "Las bóvedas V2 y V3 de Yearn no se ven afectadas".

Yearn Finance sufrió previamente un ataque en 2021, afectando su bóveda de seguros yDAI, lo que provocó una pérdida de 11 millones de dólares, y el hacker finalmente obtuvo 2,8 millones de dólares. En diciembre 2023, el protocolo experimentó una pérdida del 63% en una de sus posiciones abovedadas debido a un error en el guión, pero los fondos del usuario no se vieron afectados. El fundador de Yearn, Andre Cronje, comenzó el proyecto en 2020 y partió dos años después.