Jahr der Finanzierung des Angriffs verdächtigt, Hacker schickt 1.000 ETH gestohlener Gelder an Tornado Cash

BlockBeats News, 1. Dezember, laut The Block, scheint Yearn Finance angegriffen worden zu sein, wobei sein Yearn Ether (yETH) Produkt, das beliebte Liquid Staking Token (LST) aggregiert, von LST-Vermögen im Wert von Millionen Dollar entzogen wurde.

Blockchain-Daten zeigen, dass der Angreifer eine sorgfältig gestaltete Schwachstelle ausnutzte, um nahezu unendlich viele yETH-Token in einer einzigen Transaktion zu prägen und den Pool vollständig zu leeren. Die Angriffstransaktion führte dazu, dass 1.000 ETH (im Wert von ca. 3 Millionen US-Dollar zu aktuellen Preisen) an das Datenschutzprotokoll von Tornado Cash gesendet wurden. Dieser Angriff betraf mehrere neu eingeführte Smart Contracts, von denen einige nach der Transaktion selbst zerstört wurden. Das genaue Ausmaß des Verlustes ist derzeit unklar, aber vor dem Angriff betrug die Größe des yETH-Pools rund 11 Millionen Dollar.

Dieser Hack wurde zuerst von Benutzer X, Togbe, entdeckt, der den Angriff bemerkte, während er große Transfers überwachte. "Der Online-Transfer zeigt eine übermäßig hohe Prägestätte an yETH, die es dem Angreifer ermöglichte, den Pool irgendwie zu leeren und einen Gewinn von rund 1.000 ETH zu erzielen", erklärte Togbe in der Nachricht. "Ein Teil der ETH wurde auf dem Weg aus unbekannten Gründen geopfert, aber sie haben am Ende trotzdem Gewinn gemacht."

"Wir untersuchen den Vorfall mit dem yETH LST StableSwap-Pool", erklärte Yearn auf X, "Die V2- und V3-Tresore des Jahres sind nicht betroffen."

Yearn Finance hatte zuvor im Jahr 2021 einen Angriff erlitten, der seinen yDAI-Versicherungstresor betraf und zu einem Verlust von 11 Millionen Dollar führte, wobei der Hacker letztlich 2,8 Millionen Dollar erwirtschaftete. Im Dezember 2023 verzeichnete das Protokoll aufgrund eines Skriptfehlers einen Verlust von 63 % in einer seiner Tresorpositionen, die Benutzergelder blieben jedoch unberührt. Der Gründer von Yearn, Andre Cronje, startete das Projekt 2020 und ging zwei Jahre später.