todayonchain.com

价值300万美元的ETH在Yearn的yETH疑似遭到攻击后被发送至Tornado Cash

The Block
Yearn Finance的yETH池疑似遭到攻击,导致约300万美元的ETH被转移到Tornado Cash。

内容摘要

收益聚合协议Yearn Finance的Yearn Ether (yETH) 产品疑似遭到攻击,该产品聚合了流行的流动性质押代币(LST)。区块链数据显示,攻击者通过铸造近乎无限量的yETH代币,在一个交易中耗尽了yETH资金池。此次事件导致约1,000 ETH(按当前价格计算价值约300万美元)被发送到混币协议Tornado Cash。此次攻击似乎涉及一些新部署的智能合约,其中一些在交易后自毁,但总损失规模尚不清楚。Yearn已确认正在调查yETH LST稳定兑换池的事件,并强调Yearn Vaults(V2和V3)未受影响。此前,Yearn Finance曾在2021年遭受过影响其yDAI金库的漏洞攻击。

(来源:The Block)