黑客利用不断铸造 yETH 代币并清空流动性池，Yearn Finance 遭受了近 900 万美元的损失。
故事亮点 超过 300 万美元的被盗 ETH 通过 Tornado Cash 转移，成功隐藏了黑客的交易痕迹。
黑客钱包中仍持有约 600 万美元的混合资产，其中包括各种质押的以太坊衍生品。
知名 DeFi 平台Yearn Finance遭遇重大安全事件，造成近 900 万美元损失。此次攻击的目标是 Yearn 与其 yETH 代币关联的自定义稳定币兑换池，黑客得以一次性铸造几乎无限量的代币，并清空了该兑换池。
广告 -->以下是关键细节。
袭击是如何发生的根据Yearn Finance该问题发生在 11 月 30 日 21:11 UTC 左右。受影响的合约设计与 Yearn 的主要产品不同，但该代码中的一个漏洞使得攻击者能够铸造近乎无限数量的 yETH 代币，远远超出系统应该允许的数量。
他们利用这些假代币，从资金池中提取了真正的 ETH 和流动性质押资产。
主稳定币池损失了约 800 万美元，Curve 平台上的 yETH-WETH 池也损失了 90 万美元。损失总额接近 900 万美元。
通过龙卷风洗钱的300万美元区块链安全公司 PeckShieldAlert 证实，攻击者迅速将约 1000 个以太币（价值 300 万美元）转移到 Tornado Cash 平台，该平台常被用于隐藏交易痕迹。剩余的被盗资金，约 600 万美元，仍存放在攻击者的钱包地址 (0xa80d…c822) 中。
#PeckShield警报 Yearn Finance @yearnfi遭受攻击，造成总损失约 900 万美元。
该漏洞利用涉及铸造近乎无限数量的 yETH 代币，通过一次交易耗尽代币池。
约1千以太坊（价值约300万美元）已发送至#龙卷风现金而剥削者的……pic.twitter.com/IXNygpwoWa
该钱包目前持有多种ETH，包括pxETH、frxETH、cbETH、Lido stETH和Rocket Pool rETH。其中大部分已被质押，这可能是为了拖延追回或使潜在的法律诉讼复杂化。
Yearn Finance的回应Yearn Finance团队快速响应并确认该漏洞仅限于旧版 yETH 产品，并向用户保证活跃金库及其资金仍然安全。
他们一直在与安全团队和审计人员合作，对该事件进行深入调查。截至目前，尚未公布任何恢复计划。
袭击事件发生后，市场反应导致 Yearn 的治理代币 (YFI) 在事件发生后下跌了约 4.4%。交易价格接近 3956 美元。