Продукт yETH від Yearn Finance зазнав атаки хакера, в результаті якої було вкрадено приблизно 3 мільйони доларів США в ETH.

Глибокі новини TechFlow, 1 грудня, за повідомленням The Block, продукт yETH від Yearn Finance (індексний токен, що агрегує ліквідний стейкінг токенів) 30 листопада зазнав атаки хакера. Зловмисник через ретельно сплановану вразливість зміг мінтити майже необмежену кількість токенів yETH, вичерпавши ліквідність у фонді за одну транзакцію.

Блокчейн-дані показують, що близько 1000 монет ETH (вартість приблизно 3 мільйони доларів) були переведені до змішувальної служби Tornado Cash. Перед атакою загальна вартість пулу yETH становила близько 11 мільйонів доларів, наразі загальний обсяг втрат залишається невідомим.

Yearn Finance підтвердила в соціальних мережах, що проводить розслідування цього інциденту, і зазначила, що її Vault продукти (версії V2 та V3) не постраждали. Варто зазначити, що цей протокол раніше, у 2021 році, також зазнав подібної атаки, що призвела до втрат на суму 11 мільйонів доларів.