Yearn Finance'in saldırıya uğradığından şüpheleniliyor; bilgisayar korsanlarının Tornado Cash'e 1.000 ETH (değerinde Ethereum) gönderdiği bildiriliyor.

BlockBeats'e göre, 1 Aralık'ta The Block, Yearn Finance'in saldırıya uğradığını ve popüler LST'yi (likit staking token) toplayan Yearn Ether (yETH) ürününden milyonlarca dolar değerinde LST varlığının çalındığını bildirdi.

Blockchain verileri, saldırganların tek bir işlemde neredeyse sınırsız miktarda yETH token'ı basmak ve havuzu tamamen boşaltmak için özenle oluşturulmuş bir güvenlik açığından yararlandığını gösteriyor. Saldırı, karıştırma protokolü Tornado Cash'e 1.000 ETH (mevcut fiyatlarla yaklaşık 3 milyon dolar) gönderilmesiyle sonuçlandı. Saldırı, bazıları işlemden sonra kendi kendini imha eden birden fazla yeni dağıtılmış akıllı sözleşmeyi içeriyordu. Kaybın kesin boyutu şu anda belirsiz, ancak saldırıdan önce yETH havuzunun değeri yaklaşık 11 milyon dolardı.

Saldırıyı ilk olarak, büyük işlemleri izlerken saldırıyı fark eden X kullanıcısı Togbe fark etti. Togbe bir mesajında, "Net transferler, yETH'nin aşırı basımının saldırganların bir şekilde havuzu boşaltıp yaklaşık 1000 ETH kâr elde etmelerine olanak sağladığını gösterdi," dedi. "Bu süreçte bir miktar ETH feda edildi, ancak yine de kâr elde ettiler."

Yearn, X'te "yETH LST istikrarlı borsa havuzunu ilgilendiren olayı araştırıyoruz," dedi. "Yearn'ün V2 ve V3 Kasaları etkilenmedi."

Yearn Finance, 2021 yılında yDAI kasasını etkileyen bir saldırıya maruz kaldı ve 11 milyon dolar kayba yol açtı. Saldırgan, bu kayıptan 2,8 milyon dolar kâr elde etti. Aralık 2023'te bir komut dosyası hatası, kasadaki pozisyonlarından birinde %63'lük bir kayba neden oldu, ancak kullanıcı fonları etkilenmedi. Yearn'in kurucusu Andre Cronje, projeyi 2020'de başlattı ve iki yıl sonra ayrıldı.