Yearn Finance, yETH Sözleşmesi Açığından Kaynaklanan Yeni Bir Güvenlik İhlaliyle Karşı Karşıya

Kripto para dünyası, Yearn Finance'in yETH token sözleşmesindeki bir açık nedeniyle yeni bir güvenlik ihlaliyle sarsıldı. Saldırganlar, bu açıktan yararlanarak Balancer havuzlarından milyonlarca dolar değerinde ETH ve likit staking varlıklarını çaldı. Saldırı, eski bir yETH sözleşmesini hedef aldı ve saldırganların sınırsız sayıda token basmasına ve Balancer havuzunu boşaltmasına olanak sağladı.

Olay, 30 Kasım'da, bir saldırganın yETH sözleşmesindeki bir sonsuz-basım hatasını tetiklemesiyle başladı. Saldırgan, tek bir işlemde 235 trilyondan fazla token basarak inanılmaz büyük miktarda yETH üretti. Bu tokenlerle hızla Balancer havuzlarında hareket ederek ETH ve popüler staking türevleri dahil olmak üzere gerçek varlıkları kaldırdı. İlk incelemeler, saldırıdan kısa süre sonra Tornado Cash aracılığıyla yaklaşık 3 milyon doların aktığını gösterirken, saldırganın cüzdanlarında olayla bağlantılı ek varlıklar hala bulunuyor.

Yearn Finance, sorunun V2 ve V3 Vault'ları ile bir ilgisi olmadığını doğruladı ve olayla ilgili detaylı bir rapor hazırlıyor. Olaydan kısa süre sonra, Tornado Cash aracılığıyla 100 ETH partileri halinde çeşitli hareketler tespit edildi ve toplamda yaklaşık 1.000 ETH karıştırıldı. Saldırgan, birden fazla cüzdanda hala milyonlarca dolar değerinde ek varlığa sahip. YETH havuzu, ihlalden önce yaklaşık 11 milyon dolar taşıyordu ve nihai kayıp miktarı henüz değerlendirilirken, Yearn aktif kasalar içindeki kullanıcı fonlarının güvende olduğunu belirtti. YFI, olaydan sonra yaklaşık %4 düşüş gösterdi ve yazım sırasında 4.002 dolar civarında işlem gördü.

Bu olay, protokolün eski riskleri yönetme konusundaki uzun geçmişine bir yenisini ekliyor ve 2021 yDAI sömürüsü ve mevduat sahiplerini etkilemeyen 2023 hazine yanlış yapılandırmasından yıllar sonra meydana geliyor.