Uma mensagem fraudulenta on-chain direcionada à Yearn Finance foi identificada como parte de um golpe de phishing realizado pelo mesmo grupo responsável por um ataque anterior ao Balancer. O atacante se preparou para a exploração com 28 dias de antecedência, utilizando o protocolo de privacidade Railgun, reservando uma quantidade mínima de gás (0,0006384 ETH) dos endereços 0xFb63aa935Cf0a003335dCE9Cca03c4F9c0fa4779 e 0x011C654467a2f84068325Be2C856c1D07d27f9B7. O ataque culminou na transferência de 1.000 ETH para o Tornado Cash, com um valor inicial de 1.100 ETH, dos quais 100 ETH foram retirados para exploração adicional. O lucro total do ataque é estimado em aproximadamente 9 milhões de dólares, com os fundos restantes estacionados em vários endereços. Este incidente destaca a ameaça contínua de esquemas sofisticados de phishing no espaço DeFi, enfatizando a necessidade de maior vigilância por parte dos usuários e plataformas.