Eine betrügerische On-Chain-Nachricht, die auf Yearn Finance abzielt, wurde als Teil eines Phishing-Betrugs identifiziert, der von derselben Gruppe verübt wurde, die bereits einen früheren Angriff auf Balancer durchgeführt hat. Der Angreifer bereitete den Exploit 28 Tage im Voraus vor, indem er das Railgun-Privacy-Protokoll nutzte und eine minimale Menge Gas (0,0006384 ETH) von den Adressen 0xFb63aa935Cf0a003335dCE9Cca03c4F9c0fa4779 und 0x011C654467a2f84068325Be2C856c1D07d27f9B7 reservierte. Der Angriff gipfelte in der Übertragung von 1.000 ETH in Tornado Cash, ausgehend von einer Anfangssumme von 1.100 ETH, von denen 100 ETH für weitere Ausbeutung abgehoben wurden. Der Gesamtgewinn aus dem Angriff wird auf etwa 9 Millionen US-Dollar geschätzt, wobei die verbleibenden Mittel auf verschiedenen Adressen geparkt sind. Dieser Vorfall unterstreicht die anhaltende Bedrohung durch ausgeklügelte Phishing-Schemata im DeFi-Bereich und betont die Notwendigkeit erhöhter Wachsamkeit bei Nutzern und Plattformen.