Yearn Finance 的 yETH 池遭攻擊,約 300 萬美元 LST 資產被盜

The Block 報道,Yearn Finance 旗下聚合流動性質押代幣的 yETH 產品於 12 月 1 日遭受攻擊,損失數百萬美元 LST 資產。區塊鏈數據顯示,攻擊者在單筆交易中利用漏洞鑄造了近乎無限的 yETH 代幣,抽乾資金池並將 1,000 ETH(按當前價格約 300 萬美元)轉入 Tornado Cash。據首先發現該事件的 X 用戶 Togbe 稱,攻擊涉及多個新部署的智能合約,部分合約在交易後自毀。Yearn 在 X 上表示,其 V2 和 V3 Vaults 未受影響,而總值約 1,100 萬美元的 yETH 池確切損失規模仍在調查中。