Протокол DeFi Yearn Finance зламали, викравши $9 млн користувацьких коштів. Фахівці з блокчейн-безпеки PeckShield повідомили, що зловмисники скористалися вразливістю в продукті Yearn Ether (yETH) та спустошили пул однією транзакцією.
За даними PeckShield, хакери створили майже нескінченну кількість токенів і спорожнили весь пул однією транзакцією на 1000 ETH, що становить приблизно $3 млн. Викрадені кошти відразу були переведені через криптоміксер Tornado Cash для приховування слідів транзакцій.
Розробники наголосили, що уражений контракт, це кастомна версія популярного коду stableswap, який не пов’язаний з іншими продуктами протоколу. Yearn V2 і V3 залишаються безпечними.
Попередні оцінки збитків:
- $8 млн із пулу stableswap
- $0,9 млн із пулу yETH-WETH на Curve
“За рівнем складності злам схожий на недавній експлойт Balancer. Жоден інший продукт Yearn не використовує аналогічний код.”, – повідомила команда Yearn.
