یارن فایننس مظنون به حمله، هکر ۱۰۰۰ اتریوم از وجوه سرقت شده را به تورنادو کش ارسال کرد

طبق گزارش BlockBeats News، در تاریخ ۱ دسامبر، به نظر می‌رسد که Yearn Finance مورد حمله قرار گرفته و میلیون‌ها دلار از دارایی‌های LST آن، به محصول Yearn Ether (yETH) که توکن‌های محبوب Liquid Staking (LST) را جمع‌آوری می‌کند، تخلیه شده است.

داده‌های بلاک چین نشان می‌دهد که مهاجم از یک آسیب‌پذیریِ با دقت طراحی‌شده برای ضرب تقریباً بی‌نهایت توکن yETH در یک تراکنش استفاده کرده و کل موجودی را خالی کرده است. تراکنش حمله منجر به ارسال ۱۰۰۰ اتریوم (به ارزش تقریبی ۳ میلیون دلار با قیمت‌های فعلی) به پروتکل حریم خصوصی Tornado Cash شد. این حمله شامل چندین قرارداد هوشمند تازه مستقر شده بود که برخی از آنها پس از تراکنش خود به خود از بین رفتند. میزان دقیق خسارت در حال حاضر مشخص نیست، اما قبل از حمله، حجم استخر yETH حدود ۱۱ میلیون دلار بود.

این هک اولین بار توسط کاربر X با نام Togbe کشف شد، که هنگام نظارت بر نقل و انتقالات بزرگ متوجه این حمله شد. توگبه در این پیام اظهار داشت: «انتقال درون شبکه‌ای، افزایش بیش از حد yETH را نشان می‌دهد که به مهاجم اجازه داده تا به نحوی استخر را خالی کند و حدود ۱۰۰۰ ETH سود کسب کند.» «بخشی از ETH به دلایل نامعلومی در طول مسیر قربانی شد، اما آنها در نهایت سود کردند.»

«ما در حال بررسی حادثه مربوط به استخر yETH LST StableSwap هستیم.» Yearn در X اظهار داشت، «خزانه‌های V2 و V3 Yearn تحت تأثیر قرار نگرفته‌اند.»

یرن فایننس پیش از این در سال ۲۰۲۱ مورد حمله‌ای قرار گرفته بود که بر صندوق بیمه yDAI آن تأثیر گذاشت و منجر به ضرر ۱۱ میلیون دلاری شد و در نهایت هکر ۲.۸ میلیون دلار سود برد. در دسامبر ۲۰۲۳، این پروتکل به دلیل یک خطای اسکریپت‌نویسی، شاهد ضرر ۶۳ درصدی در یکی از موقعیت‌های گاوصندوق خود بود، اما وجوه کاربران تحت تأثیر قرار نگرفت. آندره کرونیه، بنیانگذار یرن، این پروژه را در سال ۲۰۲۰ آغاز کرد و دو سال بعد از آن جدا شد.