ブロックチェーンのデータによると、攻撃者は巧妙に構築された脆弱性を利用し、単一のトランザクションでほぼ無限量のyETHトークンを鋳造し、プールを完全に枯渇させました。攻撃トランザクションにより、1,000ETH（現在の価格で約300万ドル）がミキシングプロトコルTornado Cashに送信されました。今回の攻撃には、複数の新しくデプロイされたスマートコントラクトが関与しており、その一部はトランザクション後に自己破壊されました。正確な損失規模は不明ですが、攻撃される前、yETHプールの規模は約1100万ドルでした。

今回のハッキングは、XユーザーのTogbe氏が最初に発見しました。彼は、多額の送金を監視している際にこの攻撃に気づきました。「純送金は、yETHの超過鋳造により、攻撃者が何らかの方法で資金プールを枯渇させ、約1000ETHの利益を得たことを示しています」とTogbe氏はメッセージで述べています。「どういうわけか、一部のETHはその過程で犠牲になりましたが、彼らは最終的に利益を得ました。」

「yETH LST安定交換プールに関するインシデントを調査中です」とYearnはXで述べています。「YearnのV2およびV3 Vaultは影響を受けていません。」

Yearn Financeは2021年に一度攻撃を受け、yDAI Vaultに影響を与え、1100万ドルの損失を出し、ハッカーは最終的に280万ドルの利益を得ました。2023年12月、同プロトコルはスクリプトエラーにより、あるVaultポジションの63％を失いましたが、ユーザーの資金は影響を受けませんでした。Yearnの創設者であるAndre Cronjeは2020年にプロジェクトを設立し、2年後に去りました。

[律动]