Yearn の yETH が攻撃を受けたようで、300 万ドル相当の ETH が Tornado Cash に流入しました。
Odaily Planet Dailyは、Yearn FinanceのyETH製品が本日攻撃を受けた模様だと報じています。攻撃者は、yETHの「無制限の鋳造」を可能にする脆弱性を悪用し、1回のトランザクションでyETHプール全体を急速に枯渇させました。オンチェーンデータによると、その後、約1,000ETH(約300万ドル相当)がTornado Cashに送金されました。この攻撃は、新たにデプロイされた複数のコントラクトを通じて実行されたと見られ、そのうちのいくつかはトランザクション直後に自己破壊しました。yETHプール内の約1,100万ドルがどの程度影響を受けたかは不明です。このインシデントは、XユーザーのTogbe氏が大規模トランザクションの監視中に最初に発見しました。Yearnの関係者は、この件を調査中であると述べ、V2およびV3 Vaultは影響を受けていないことを強調しました。状況はまだ進展中です。
