Yearn Finance yETH-Pool für rund 3 Mio. USD in LST-Vermögenswerten ausgenutzt
Das yETH-Produkt von Yearn Finance, das Liquid-Staking-Token aggregiert, wurde am 1. Dezember für Millionen Dollar in LST-Vermögenswerten ausgenutzt, berichtet The Block. Blockchain-Daten zeigen, dass ein Angreifer durch eine gezielte Schwachstelle in einer einzigen Transaktion nahezu unbegrenzt yETH-Token prägte, den Pool leerte und 1.000 ETH (rund 3 Millionen USD zu aktuellen Preisen) an Tornado Cash sendete. Der Angriff umfasste mehrere neu bereitgestellte Smart Contracts, von denen sich einige nach der Transaktion selbst zerstörten, so X-Nutzer Togbe, der den Vorfall zuerst entdeckte. Yearn erklärte auf X, dass seine V2- und V3-Vaults nicht betroffen seien, während das genaue Schadensausmaß aus dem rund 11 Millionen USD umfassenden yETH-Pool untersucht werde.