Yearn: пул yETH подвергся сложной атаке, потери составили около 8,9 миллионов долларов

Jinse Finance сообщает, что Yearn опубликовал заявление, в котором говорится, что его стабильный пул yETH подвергся атаке 30 ноября в 21:11 UTC. Злоумышленник с помощью пользовательского смарт-контракта массово чеканил yETH, что привело к ущербу активов в пуле примерно на 8 миллионов долларов, а также к дополнительным потерям около 900 тысяч долларов из пула yETH-WETH на Curve. Yearn отметил, что затронутый код не связан с другими продуктами, и что ни V2, ни V3Vaults не пострадали. Также было указано, что сложность инцидента схожа с предыдущей атакой на Balancer. В настоящее время команда совместно с SEAL911 и аудиторской компанией Chain Security проводит расследование.