COINOTAG News, mengutip The Block, melaporkan bahwa Yearn Finance mengalami insiden keamanan yang mempengaruhi produk yETH-nya, sebuah protokol yang mengumpulkan Token Staking Likuid. Pool yang terkena dampak, diperkirakan bernilai sekitar $11 juta sebelum insiden, telah menarik perhatian industri.
Penyelidik menggambarkan eksploit yang dirancang untuk mencetak jumlah yETH yang berlebihan dalam satu transaksi, menguras pool tersebut. Sekitar 1.000 ETH (sekitar $3 juta) dialihkan ke Tornado Cash, sementara kontrak baru menghancurkan diri setelah operasi.
Sementara kerugian masih dalam tahap penilaian, pengamat mencatat serangan tersebut mengeksploitasi kontrak baru dan kerentanan pencetakan. Insiden tersebut tidak mempengaruhi V2 dan V3 Vaults Yearn, menurut pernyataan resmi.
Peristiwa keamanan sebelumnya termasuk serangan tahun 2021 pada vault asuransi yDAI dengan kerugian sekitar $11 juta dan $2,8 juta yang berhasil dipulihkan oleh penyerang. Pada Desember 2023, posisi vault mengalami penurunan 63%, dengan dana tidak terpengaruh.
Sumber: https://en.coinotag.com/breakingnews/yearn-finance-yeth-exploit-drains-millions-of-eth-1000-eth-sent-to-tornado-cash


