Пул yETH проекта Yearn Finance эксплуатирован на ~$3 млн в LST-активах
Продукт yETH проекта Yearn Finance, агрегирующий токены ликвидного стейкинга, был эксплуатирован 1 декабря на миллионы долларов в LST-активах, сообщает The Block. Данные блокчейна показывают, что злоумышленник создал практически неограниченное количество токенов yETH через уязвимость в одной транзакции, опустошил пул и отправил 1 000 ETH (примерно $3 млн по текущим ценам) в Tornado Cash. Атака включала несколько вновь развернутых смарт-контрактов, некоторые из которых самоуничтожились после транзакции, согласно пользователю X Togbe, первым обнаружившему инцидент. Yearn заявил в X, что его хранилища V2 и V3 не затронуты, в то время как точный масштаб потерь из пула yETH объемом ~$11 млн находится на стадии расследования.