🚨 SERANGAN DI YEAR FINANCE: EKSPLOIT DI yETH DAN PENCURIAN SEBESAR 3 JUTA DOLAR 🚨
Sebuah serangan baru telah mempengaruhi ekosistem DeFi: produk yETH dari Yearn Finance telah dieksploitasi dalam sebuah eksploitasi canggih yang memungkinkan penyerang untuk mencetak jumlah yETH yang hampir tidak terbatas, mengosongkan pool dalam satu transaksi.
Perkiraan keuntungan sekitar 1.000 ETH, setara dengan sekitar 3 juta dolar dengan nilai tukar saat ini.
Menurut data on-chain, operasi ini melibatkan beberapa kontrak pintar baru, yang semuanya kemudian dihancurkan sendiri untuk membuat pelacakan dana menjadi lebih sulit.
Sebagian dari hasil curian telah dikirim ke Tornado Cash, mixer Ethereum yang sering digunakan untuk menyamarkan asal-usul dana yang dicuri.
Yearn Finance telah mengonfirmasi bahwa mereka sedang bekerja untuk menganalisis secara detail serangan tersebut.
Peretasan ini tampaknya hanya mempengaruhi kontrak yang terkait dengan token yETH, sementara Yearn Vaults, baik versi V2 maupun V3, tidak terpengaruh.
Insiden ini menghidupkan kembali perdebatan tentang keamanan protokol DeFi dan kompleksitas kontrak pintar, mengingat bahwa proyek-proyek mapan seperti Yearn Finance tetap rentan terhadap kerentanan teknis yang terus berkembang.
