Yearn Finance saldırıya uğradı, hacker 1,000 adet ETH çalınan fonu Tornado Cash'e gönderdi.

1 Aralık'ta, The Block'un haberine göre, Yearn Finance saldırıya uğramış gibi görünüyor; popüler LST'lerin (likit staking tokenları) Yearn Ether (yETH) ürününden milyonlarca dolarlık LST varlığı çalındı. Blok zinciri verileri, saldırganın özenle yapılandırılmış bir açık aracılığıyla tek bir işlemde neredeyse sınırsız miktarda yETH tokenı mintlediğini ve böylece havuzun tamamen boşaltıldığını gösteriyor. Saldırı işlemi sonucunda 1,000 ETH (mevcut fiyatla yaklaşık 3 milyon dolar) Tornado Cash karıştırma protokolüne gönderildi. Bu saldırı, işlem sonrası kendini imha eden bazıları dahil olmak üzere bir dizi yeni dağıtılmış akıllı sözleşmeyi içeriyor. Kesin kayıp ölçeği henüz net değil, ancak saldırıdan önce yETH havuzunun büyüklüğü yaklaşık 11 milyon dolardı. Bu hacker davranışı ilk olarak X kullanıcısı Togbe tarafından keşfedildi; büyük transferleri izlerken bu saldırıyı fark etti. “Net transferler, yETH'nin aşırı mintlenmesinin saldırganların bir şekilde fon havuzunu boşaltmasına ve yaklaşık 1000 ETH kazanç elde etmesine neden olduğunu gösteriyor,” dedi Togbe mesajında, “Nedense, işlem sırasında bazı ETH feda edildi, ancak sonunda yine de kâr elde ettiler.” “yETH LST stabil değişim havuzunu etkileyen olayı araştırıyoruz,” dedi Yearn X'te, “Yearn'ın V2 ve V3 Vault'ları etkilenmedi.” Yearn Finance, 2021'de yDAI kasasını etkileyen bir saldırıya uğramıştı; kayıp 11 milyon dolardı ve hacker sonunda 2.8 milyon dolar kâr elde etti. 2023 Aralık'ta, protokol bir script hatası nedeniyle bir kasanın pozisyonunu %63 kaybetmesine neden oldu, ancak kullanıcı fonları etkilenmedi. Yearn kurucusu Andre Cronje projeyi 2020 yılında kurdu ve iki yıl sonra ayrıldı.