Un protocole DeFi vient d'être durement frappé. Le coffre yETH de Yearn Finance est devenu la victime d'une exploitation qui a drainé environ 1 000 ETH—nous parlons de $3 millions disparaissant dans ce qui semble être une seule transaction chirurgicale. L'attaquant a apparemment trouvé un moyen de mint un montant absurde de jetons yETH, bien au-delà de toute limite raisonnable, puis a utilisé ce stock gonflé pour siphonner la liquidité directement du pool. Les données de la chaîne montrent que toute l'opération a été brutalement efficace. Qu'est-ce qui est encore plus préoccupant ? Une partie de ces fonds volés a déjà trouvé son chemin vers Tornado Cash, rendant la piste beaucoup plus difficile à suivre. Les mécanismes de l'exploitation pointent vers une vulnérabilité de contrat intelligent, bien que l'analyse technique complète soit encore en cours. Pour l'instant, c'est un autre rappel que même les plateformes DeFi éprouvées au combat ne sont pas à l'abri des attaques créatives.