El ataque a Yearn Finance causó daños iniciales de aproximadamente 3 millones de USD

Yearn Finance ha sido atacado por una nueva vulnerabilidad dirigida a su producto yETH, un token sintético que representa una cesta de LST como stETH y rETH. El atacante logró crear yETH casi ilimitado y agotar la liquidez en una única transacción, extrayendo alrededor de 1.000 ETH por un valor de aproximadamente 3 millones de USD. Una parte del dinero robado ha sido transferida a través de Tornado Cash para borrar las huellas.
Los datos en cadena muestran que el atacante ha desplegado múltiples contratos inteligentes específicamente para el ataque, y luego ejecutó funciones de autodestrucción justo después de la transacción. La pérdida total exacta todavía se está evaluando. Antes del ataque, el fondo de yETH tenía aproximadamente 11 millones USD en TVL.
Yearn ha declarado que este incidente está limitado únicamente a yETH y ha confirmado que Yearn Vaults (V2 y V3) siguen sin verse afectados. Los depósitos de Morpho seleccionados también son seguros. Los tokens yETH y st-yETH no se utilizan como colateral en ningún mercado de préstamos, limitando el riesgo de contagio.
No es la primera vez que Yearn enfrenta problemas de seguridad. En 2021, el fondo yDAI fue explotado con 11 millones USD. El fundador Andre Cronje no ha estado activo en el proyecto desde 2022.
$BTC