Yearn: pula yETH została zaatakowana w skomplikowany sposób, straty wynoszą około 8,9 miliona dolarów

Jinse Finance poinformowało, że Yearn wydał oświadczenie, w którym stwierdził, że jego stabilna pula yETH została zaatakowana 30 listopada o godzinie 21:11 UTC. Atakujący, korzystając z niestandardowego kontraktu, wybił dużą ilość yETH, co doprowadziło do utraty aktywów o wartości około 8 milionów dolarów w puli, a dodatkowa strata około 900 tysięcy dolarów pochodziła z puli yETH-WETH na Curve. Yearn podkreślił, że dotknięty kod nie jest powiązany z innymi produktami, a V2/V3Vaults nie zostały naruszone. Dodano również, że stopień skomplikowania incydentu jest podobny do wcześniejszego ataku na Balancer. Obecnie zespół współpracuje z SEAL911 oraz firmą audytorską Chain Security w celu przeprowadzenia dochodzenia.