Yearn yETH Stable Pool verliert 8,9 Millionen Dollar durch Custom-Contract-Exploit

Der yETH Stable Pool von Yearn wurde am 30. November um 21:11 UTC durch einen Angriff kompromittiert, bei dem über einen Custom Contract massenhaft yETH geminted wurde, wie Yearn am 1. Dezember mitteilte. Der Vorfall führte zu Verlusten von etwa 8 Millionen Dollar aus dem Pool sowie weiteren 900.000 Dollar aus dem yETH-WETH-Pool auf Curve. Der betroffene Code war auf das yETH-Produkt isoliert, während V2- und V3-Vaults unberührt blieben. Yearn stellte fest, dass die Komplexität des Angriffs einem früheren Vorfall mit Balancer ähnelt, und untersucht den Vorfall in Zusammenarbeit mit SEAL911 und dem Auditor ChainSecurity.