據 @yearnfi 公告表示，承認其 yETH 穩定交換池在 UTC 21:11 遭遇了重大技術事故，一名攻擊者利用 yETH 代幣邏輯中長期潛伏的漏洞，成功在單一交易中實施近乎「無限鑄造」的操作，生成了約 235 兆 yETH，瞬間掏空池內所有流動性。
受影響的內容僅止於一份客製化版本的 stableswap 程式碼，並不屬於 Yearn 主要產品線使用的標準框架；其核心 V2 與 V3 Vaults 管理數百萬筆資產，安全性依然完好。
主要漏洞集中在 yETH LST 池本身與 Curve 上的 yETH-WETH 配對池，其中主池損失約 800 萬美元，加上 Curve 池近 90 萬美元，總損失約 900 萬美元。
⚠️部分資金已被攻擊者透過 Tornado Cash 混幣，其餘仍處於其錢包中等待追蹤。
1,061
1
本页面内容由第三方提供。除非另有说明，欧易不是所引用文章的作者，也不对此类材料主张任何版权。该内容仅供参考，并不代表欧易观点，不作为任何形式的认可，也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下，此类人工智能生成的内容可能不准确或不一致。请阅读链接文章，了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险，其价值可能会产生较大波动。请根据自身财务状况，仔细考虑交易或持有数字资产是否适合您。