يشتبه في أن Yearn Finance هي من تعرضت لهجوم، حيث أرسل أحد القراصنة 1000 ETH من الأموال المسروقة إلى Tornado Cash

في الأول من ديسمبر، ووفقًا لـ The Block، يبدو أن Yearn Finance تعرضت للهجوم، حيث تم استنزاف منتج Yearn Ether (yETH)، الذي يجمع رموز Liquid Staking الشهيرة (LST)، من أصول LST بقيمة ملايين الدولارات.

تُظهر بيانات Blockchain أن المهاجم استغل ثغرة أمنية تم تصميمها بعناية لسك كمية لا نهائية تقريبًا من رموز yETH في معاملة واحدة، مما أدى إلى استنزاف المجمع بالكامل. أدت معاملة الهجوم إلى إرسال 1000 ETH (تقدر قيمتها بحوالي 3 ملايين دولار بالأسعار الحالية) إلى بروتوكول خصوصية Tornado Cash. شمل هذا الهجوم العديد من العقود الذكية التي تم نشرها حديثًا، وقد دمر بعضها ذاتيًا بعد المعاملة. إن الحجم الدقيق للخسارة غير واضح حاليًا، ولكن قبل الهجوم، كان حجم تجمع yETH حوالي 11 مليون دولار.

تم اكتشاف هذا الاختراق لأول مرة بواسطة المستخدم X، Togbe، الذي لاحظ الهجوم أثناء مراقبة التحويلات الكبيرة. صرح توجبي في الرسالة: "أظهر النقل داخل الشبكة كمية زائدة من yETH مما سمح للمهاجم باستنزاف المجمع بطريقة ما وتحقيق ربح يبلغ حوالي 1000 ETH". "تم التضحية بجزء من ETH على طول الطريق لأسباب غير معروفة، لكنهم ما زالوا يحققون ربحًا في النهاية."

"نحن نحقق في الحادث الذي يتعلق بمجموعة yETH LST StableSwap،" صرح Yearn على X، "إن خزائن V2 و V3 الخاصة بـ Yearn لم تتأثر."

تعرضت شركة Yearn Finance سابقًا لهجوم في عام 2021، مما أثر على خزنة التأمين yDAI الخاصة بها، مما أدى إلى خسارة قدرها 11 مليون دولار، مع استفادة المخترق في النهاية من 2.8 مليون دولار. في ديسمبر 2023، شهد البروتوكول خسارة بنسبة 63% في أحد مراكز الخزنة الخاصة به بسبب خطأ في البرمجة النصية، لكن أموال المستخدمين لم تتأثر. بدأ مؤسس Yearn، أندريه كرونجي، المشروع في عام 2020 وغادر بعد عامين.