Pérdida de $9 Millones a Causa de un Explotación en Yearn Finance
- Un atacante aprovechó una falla en el producto legado yETH de Yearn Finance, generando casi infinitos tokens de yETH.
- Se perdieron aproximadamente $9 millones, de los cuales $8 millones provinieron del principal fondo de intercambio estable yETH y $0.9 millones de un fondo yETH–WETH.
- El atacante transfirió alrededor de 1,000 ETH (equivalente a ~$3 millones) a Tornado Cash para ocultar el rastro de la transacción.
- Las bóvedas V2 y V3 de Yearn no fueron afectadas por este incidente ya que fue aislado en una implementación más antigua.
- Yearn Finance está colaborando con equipos de seguridad externos para un análisis póstumo y la corrección de vulnerabilidades.
La explotación del producto legado de Yearn Finance resalta vulnerabilidades dentro de los códigos de intercambio personalizados cuando se combinan con tokens de liquid staking. El incidente causó una pérdida financiera significativa, pero no afectó los productos principales de Yearn gracias a medidas rápidas de aislamiento.
Al aislar el fondo afectado, Yearn Finance logró proteger sus bóvedas principales de daños mientras iniciaba una investigación sobre el incidente. Este evento subraya la importancia de medidas de seguridad robustas en los protocolos DeFi para prevenir incidentes similares en el futuro.
