Exploração do Yearn Finance Resulta em Perda de $9 Milhões
- Um invasor explorou uma falha no produto legado yETH da Yearn Finance, criando quase infinitos tokens yETH.
- Foram perdidos aproximadamente $9 milhões, sendo $8 milhões do principal pool de stable-swap yETH e $0,9 milhão de um pool yETH–WETH.
- O invasor transferiu cerca de 1.000 ETH (equivalente a ~$3 milhões) para o Tornado Cash para ocultar o rastro das transações.
- Os cofres V2 e V3 da Yearn não foram afetados por essa violação, pois estava isolada a uma implementação mais antiga.
- A Yearn Finance está colaborando com equipes de segurança externas para uma análise pós-morte e correção de vulnerabilidades.
A exploração do produto legado da Yearn Finance destaca vulnerabilidades dentro de códigos de swap personalizados quando combinados com tokens de staking líquido. O incidente causou uma perda financeira significativa, mas não impactou os principais produtos da Yearn devido a medidas rápidas de isolamento.
Ao isolar o pool afetado, a Yearn Finance conseguiu proteger seus principais cofres de danos enquanto iniciava uma investigação sobre a violação. Este evento destaca a importância de medidas de segurança robustas em protocolos DeFi para prevenir incidentes semelhantes no futuro.
