Продукт стейкинга yETH от Yearn Finance подвергся значительной атаке, в результате которой было несанкционированно создано почти неограниченное количество токенов yETH. Злоумышленник опустошил активы пула за одну транзакцию, переведя примерно 1000 ETH, стоимостью около 3 миллионов долларов, в Tornado Cash — сервис микширования с акцентом на конфиденциальность. После эксплуатации уязвимости задействованные контракты были самоуничтожены, что затруднило получение дополнительных деталей атаки. Yearn Finance подтвердил, что их хранилища V2 и V3 остаются в безопасности и не пострадали в результате этого инцидента. Платформа активно расследует нарушение, чтобы оценить полный масштаб потерь и усилить меры безопасности.