Yearn Finance Sufre un Gran Exploit en yETH Mientras un Atacante Drena Fondos
Yearn Finance confirmó un exploit en su producto yETH donde un atacante acuñó tokens ilimitados, drenando $2.8 millones de los pools de Balancer.Resumen
Yearn Finance confirmó un exploit activo que afectó su producto yETH, donde un atacante ejecutó un ataque de acuñación infinita, creando aproximadamente 235 billones de yETH. Este token inflado se utilizó para drenar activos reales, principalmente ETH y Tokens de Staking Líquido (LST), de los pools de liquidez de Balancer, resultando en pérdidas estimadas de alrededor de $2.8 millones. Cerca de 1,000 ETH fueron posteriormente lavados a través de Tornado Cash. Yearn aseguró que la vulnerabilidad se limitó a la implementación heredada de yETH y que sus Vaults V2 y V3 no se vieron afectados, manteniendo el Valor Total Bloqueado (TVL) por encima de los $600 millones. Contrariamente a lo esperado, el precio de YFI experimentó un fuerte pico poco después del incidente debido a una mala interpretación del mercado y la cobertura de posiciones cortas, exacerbada por la baja liquidez del token YFI.
(Fuente：BeInCrypto)