#数字货币市场回升 Attention les vieux de la Finance décentralisée ! Le produit yETH de Yearn Finance a fait une grosse chute aujourd'hui.

Les choses sont venues très soudainement - les attaquants auraient découvert une porte dérobée de « minting illimité » dans le contrat intelligent, siphonnant presque complètement le pool de fonds yETH en une seule transaction. Selon le suivi des données on-chain, les hackers ont emporté près de 1 000 ETH (soit environ 3 millions de dollars au prix actuel), puis ont rapidement blanchi l'argent via Tornado Cash. Plus incroyable encore, certains contrats d'attaque ont immédiatement exécuté des ordres d'autodestruction après avoir réussi, nettoyant les traces de manière assez professionnelle.

Actuellement, le montant total bloqué dans le pool yETH est d'environ 1,1 million de dollars, le montant exact évaporé est encore en cours de vérification par les autorités. La bonne nouvelle est que l'équipe de Yearn a publié une annonce urgente indiquant que les versions V2 et V3 des coffres n'ont pas été touchées, la mauvaise nouvelle est que cette fois, la méthode d'exploitation de la vulnérabilité a encore abaissé le seuil dans l'industrie.

Pour être honnête, ce genre d'événements se produit tous les quelques mois. Quel est le véritable problème ? Est-ce que l'audit de code est une simple formalité, ou les outils des hackers ont-ils encore évolué ? L'infrastructure de sécurité de l'écosystème $ETH est-elle vraiment suffisamment robuste ?

On a l'impression qu'investir dans la Finance décentralisée ressemble à marcher sur un fil de fer, avec des rendements élevés mais le risque de tomber à tout moment. Osez-vous encore placer vos actifs dans ces protocoles ? Partagez vos réflexions dans les commentaires et voyons comment chacun configure actuellement ses positions.