Techub News 消息,据 CoinPost 报道,DeFi 协议 Yearn Finance 在 Plume 和 Dinero 团队的协助下,已从 yETH 相关黑客攻击中回收约 240 万美元(3.7 亿日元)的被盗资产。回收工作目前仍在进行中,所有回收资金将返还给受害存款人。 此次攻击发生于 11 月 30 日,攻击者利用 yETH 稳定币兑换池和 yETH-WETH 池的智能合约漏洞(未检查的算术运算),铸造了大量 yETH 代币并抽走流动性。据事后报告,总损失估计达 900 万美元,攻击者已将约 1,000 以太坊转入 Tornado Cash。Yearn 强调此次攻击仅针对特定池,V2 和 V3 金库未受影响,目前协议已为 yETH 持有者建立了安全的以太坊提取环境。