Yearn Finance explotado en el ataque de acuñación de $9M yETH

Source: Coinomedia Título Original: Yearn Finance explotado en el ataque de acuñación de $9M yETH Original Link: https://coinomedia.com/yearn-finance-yeth-exploit/

Visión general

El protocolo DeFi Yearn Finance se ha convertido en la última víctima de un sofisticado exploit que resultó en una pérdida de aproximadamente $9 millones. Según la firma de seguridad blockchain PeckShield, el exploit estaba relacionado con el token yETH de la plataforma, que fue manipulado para acuñar tokens casi infinitos, lo que permitió al atacante drenar fondos significativos.

El atacante aprovechó una vulnerabilidad en el yETH vault de Yearn, lo que les permitió acuñar tokens excesivos muy por encima del valor real de los activos depositados. Esta táctica permitió el drenaje de fondos del pool del protocolo con una entrada mínima.

$3M Lavado a través de herramientas de privacidad, $6M Permanece rastreable

Poco después de la explotación, 1,000 ETH (aproximadamente $3 millones) fueron canalizados a través de TornadoCash, una herramienta de privacidad que se utiliza frecuentemente para oscurecer las transacciones de criptomonedas. El objetivo probablemente era ocultar las huellas del atacante y dificultar los esfuerzos de recuperación.

A pesar de esto, la billetera del explotador aún posee alrededor de $6 millones en varios activos cripto, según datos en cadena. Estos fondos siguen siendo rastreables, y se informa que se están realizando esfuerzos para monitorear la billetera y potencialmente recuperar los activos robados.

Yearn Finance y Respuesta de la Comunidad

En el momento de escribir, Yearn Finance no ha publicado un análisis detallado, pero las discusiones en la comunidad continúan. Es probable que el equipo detenga los vaults afectados e investigue la causa raíz para prevenir explotaciones similares en el futuro.

Este incidente es un recordatorio contundente de los riesgos inherentes en los protocolos DeFi, especialmente aquellos que implican contratos inteligentes complejos y mecanismos de acuñación de tokens. La comunidad cripto en general está observando de cerca cómo Yearn Finance maneja esta violación y si los usuarios afectados serán compensados.