#数字货币市场回升 DeFi老炮们注意了!Yearn Finance的yETH产品今天栽了个大跟头。
事情来得很突然——攻击者疑似发现了智能合约里的「无限铸造」后门,单笔交易直接把yETH资金池几乎榨干。根据链上数据追踪,黑客卷走了接近1,000枚ETH(按当前价格算差不多300万刀),之后迅速通过Tornado Cash洗钱跑路。更绝的是,部分攻击合约在得手后立刻执行了自毁指令,痕迹清理得相当专业。
目前yETH池子总锁仓量在1,100万美元左右,具体蒸发了多少钱官方还在核算中。好消息是Yearn团队紧急发公告称V2和V3版本的金库没中招,坏消息是这次漏洞利用手法又刷新了行业下限。
说实话,这类事件每隔几个月就来一次。问题到底出在哪儿?是代码审计走过场,还是黑客工具包又迭代了?
$ETH 生态的安全基建真的够硬吗?
感觉现在玩DeFi就像走钢丝,收益高但随时可能踩雷。你们还敢把资产丢进这些协议吗?评论区聊聊你的看法,看看大家现在都怎么配置仓位的。