Your One-Stop Crypto Investment Powerhouse
Yearn Finance疑遭攻擊,黑客已將1,000枚ETH被盜資金髮送至Tornado Cash
律动2025-11-30
12 月 1 日,據 The Block 報道,Yearn Finance 似乎遭到攻擊,其聚合熱門 LST(液態質押代幣)的 Yearn Ether(yETH)產品被盜走數百萬美元的 LST 資產。區塊鏈資料顯示,攻擊者通過精心構造的漏洞,在單筆交易中鑄造了近乎無限量的 yETH 代幣,從而將池子完全抽乾。攻擊交易導致 1,000 枚 ETH(按當前價格約 300 萬美元)被髮送到混幣協議 Tornado Cash。此次攻擊涉及多個新部署的智慧合約,其中一些在交易後自毀。目前尚不清楚確切損失規模,但在被攻擊前,yETH 池的規模約為 1100 萬美元。此次黑客行為最先由 X 使用者 Togbe 發現,他在監測大額轉賬時注意到這起攻擊。「淨轉賬顯示 yETH 的超額鑄造讓攻擊者以某種方式抽乾了資金池,並從中獲得了約 1000 ETH 的收益。」Togbe 在訊息中表示,「不知為何,部分 ETH 在過程中被犧牲,但他們最終仍然獲利。」「我們正在調查涉及 yETH LST 穩定交換池的事件,」Yearn 在 X 上表示,「Yearn 的 V2 和 V3 Vault 未受影響。」Yearn Finance 曾在 2021 年遭遇一次攻擊,影響其 yDAI 保險庫,損失 1100 萬美元,黑客最終獲利 280 萬美元。2023 年 12 月,該協議因指令碼錯誤導致其某個金庫倉位損失了 63%,但使用者資金未受影響。Yearn 創始人 Andre Cronje 於 2020 年創立專案,並在兩年後離開。[BlockBeats] 扫码获取更多资讯
为加密投资者打造的一站式投资研究平台