Le produit de staking yETH de Yearn Finance a subi une attaque importante, entraînant la création non autorisée de tokens yETH presque illimités. L'attaquant a vidé les actifs du pool en une seule transaction, transférant environ 1 000 ETH, d'une valeur de 3 millions de dollars, vers Tornado Cash, un service de mixage axé sur la confidentialité. Suite à l'exploitation, les contrats impliqués ont été autodétruits, masquant ainsi davantage de détails sur l'attaque. Yearn Finance a confirmé que ses coffres V2 et V3 restent sécurisés et n'ont pas été affectés par cet incident. La plateforme enquête activement sur la faille pour évaluer l'étendue totale des pertes et renforcer les mesures de sécurité.