Yearn Finance疑遭攻击，黑客已将1,000枚ETH被盗资金发送至Tornado Cash

12 月 1 日，据 The Block 报道，Yearn Finance 似乎遭到攻击，其聚合热门 LST（液态质押代币）的 Yearn Ether（yETH）产品被盗走数百万美元的 LST 资产。区块链数据显示，攻击者通过精心构造的漏洞，在单笔交易中铸造了近乎无限量的 yETH 代币，从而将池子完全抽干。攻击交易导致 1,000 枚 ETH（按当前价格约 300 万美元）被发送到混币协议 Tornado Cash。此次攻击涉及多个新部署的智能合约，其中一些在交易后自毁。目前尚不清楚确切损失规模，但在被攻击前，yETH 池的规模约为 1100 万美元。此次黑客行为最先由 X 用户 Togbe 发现，他在监测大额转账时注意到这起攻击。「净转账显示 yETH 的超额铸造让攻击者以某种方式抽干了资金池，并从中获得了约 1000 ETH 的收益。」Togbe 在消息中表示，「不知为何，部分 ETH 在过程中被牺牲，但他们最终仍然获利。」「我们正在调查涉及 yETH LST 稳定交换池的事件，」Yearn 在 X 上表示，「Yearn 的 V2 和 V3 Vault 未受影响。」Yearn Finance 曾在 2021 年遭遇一次攻击，影响其 yDAI 保险库，损失 1100 万美元，黑客最终获利 280 万美元。2023 年 12 月，该协议因脚本错误导致其某个金库仓位损失了 63%，但用户资金未受影响。Yearn 创始人 Andre Cronje 于 2020 年创立项目，并在两年后离开。