Протокол DeFi только что сильно пострадал. Хранилище yETH от Yearn Finance стало жертвой эксплойта, который выкачал примерно 1,000 ETH—речь идет о $3 миллионах, исчезнувших в том, что, похоже, является одной единственной, хирургической транзакцией. Нападавший, похоже, нашел способ минтить абсурдное количество токенов yETH, намного превышающее любые разумные пределы, а затем использовал этот завышенный запас, чтобы siphon ликвидность прямо из пула. Данные цепочки показывают, что вся операция была крайне эффективной. Что еще более тревожно? Часть этих украденных средств уже попала в Tornado Cash, что делает след еще более трудным для отслеживания. Механика эксплойта указывает на уязвимость смарт-контракта, хотя полное техническое разбиение все еще появляется. На данный момент это еще одно напоминание о том, что даже проверенные платформы DeFi не застрахованы от креативных атак.