TechFlow 소식, 12월 1일, The Block 보도에 따르면 Yearn Finance의 yETH 제품(유동성 스테이킹 토큰을 집계하는 인덱스형 토큰)이 11월 30일 해커의 공격을 받았다. 공격자는 정교하게 설계된 버그를 통해 거의 무제한의 yETH 토큰을 발행할 수 있었으며, 단 한 건의 거래로 자금 풀을 고갈시켰다.
블록체인 데이터에 따르면 약 1,000개의 ETH(약 300만 달러 상당)가 믹서 서비스 Tornado Cash로 이체되었다. 공격 이전 yETH 자금 풀의 총 가치는 약 1,100만 달러였으며, 현재까지의 총 피해 규모는 불명이다.
Yearn Finance는 소셜 미디어를 통해 이번 사건 조사 중임을 확인하였으며, Vault 제품(V2 및 V3 버전)은 영향을 받지 않았다고 밝혔다. 참고로 이 프로토콜은 이전에도 2021년 유사한 공격을 경험한 바 있으며, 당시 약 1,100만 달러의 손실이 발생했다.




