Ночной взлом Yearn Finance

Хакер взломал обертку yETH, воспользовавшись уязвимостью в логике контракта и получил возможность наминтить много новых токенов, что и видно по цене.

Это позволило ему быстро опустошить часть пулов и получить контроль над активами, которые должны были находиться в ликвидности.

На сейчас, это $3kk и остаётся неизвестным, что будет с примерно $11kk, которые были в ликве – команда до сих пор выясняет, можно ли их безопасно разблокировать или часть из них также под угрозой.

Значительная часть украденных ETH была отправлена в Tornado Cash. На фоне взлома кстати вырос $XMR.

Команда Yearn заморозила затронутые компоненты и расследует детали эксплойта.

На сейчас наиболее правильным решением является вывод средств с протокола.

В 2021 кстати, уже был взлом платформы. Хакер тогда украл $2.8kk, а vault потерял около $11kk.