优惠论坛

标题: Yearn Finance遭遇重大yETH漏洞攻击，数百万LST代币被盗（转） [打印本页]
作者: 小钱儿    时间: 2025-12-1 13:06
标题: Yearn Finance遭遇重大yETH漏洞攻击，数百万LST代币被盗（转）
超级薄荷糖漏洞清空了池子7 e' M# d; p& a2 G
根据区块链追踪记录，攻击者通过新部署的智能合约执行了一系列交易，其中一项交易生成了“几乎无限量”的 yETH。在人为制造的代币供应到位后，攻击者迅速从资金池中提取资产，瞬间耗尽了资金池的流动性。. G4 H+ C( @- z
- i: v5 \: s- z- V; @& _- ?5 P) n
大约 1000 个 ETH（按当前价格计算价值约 300 万美元）迅速流入了隐私混合器 Tornado Cash。损失的全部规模尚不清楚，但yETH池袭击发生前，他拥有约 1100 万美元的资产。
. m$ S5 U2 R7 ~! c4 N; _$ Z  O4 G/ x: U9 `
独立调查员兼 X 用户 Togbe 最先发现了这一异常情况，他表示，这些动作类似于触发了超级薄荷糖功能。
  j8 W# m$ u" g4 H: d4 v
9 Z6 c/ U. X8 k$ @Togbe告诉媒体：“净转账数据显示，yETH超级铸币让攻击者榨干了资金池，获利约1000个ETH。虽然其他ETH也在此次事件中被牺牲，但他们仍然获利了结。”
' W) j% y$ K( K* ^3 |/ P! q" |7 Y: k4 q
Yearn Finance做出回应3 b+ [, y5 r1 N2 q2 H) `) _; s
Yearn Finance在警报响起后不久便承认了这起事件，并在X上发布了声明：8 {% W1 \! N: H7 G2 D
9 E# c0 Y  K! s& F& g1 Z( I6 z9 U
“我们正在调查一起涉及 yETH LST 稳定币池的事件。Yearn Vaults（包括 V2 和 V3）不受影响。”
* G( u% |7 k+ C4 S) x; O, g7 h+ {0 Z1 j" t1 Z9 f$ R
这种区别对用户至关重要。Yearn 的金库——管理着规模更大的生态系统资产池——似乎并未受到影响。相反，攻击者专门针对的是围绕较新的 yETH 产品构建的智能合约基础设施。  ~, d' e9 K, g5 }; c. i7 x/ f3 h( a

8 X0 G2 d; X% g" p! ]) Z尽管如此，此次安全漏洞仍是 Yearn 自 2021 年以来最严重的安全事件之一，在 DeFi 市场流动性仍然不足的情况下，再次引发了人们对复杂收益策略安全性的关注。0 I% S/ R  J  T, F
. x5 J& o: `  l- V* O
另请阅读：收益耕作现在还有利润吗？5 P7 @1 ?1 h  `! [- D- }( @

, f4 O8 ~; Q& o) N* H: I; y4 n+ z( r协议压力史
2 A; g  i+ r. ^! i' y/ R这并非Yearn Finance首次遭遇重大安全漏洞攻击。2021年2月，其yDAI金库遭到攻击，损失高达约1100万美元，黑客窃取了近300万美元。0 A  i3 R; P( ~. U3 C: y5 x) ^4 u: e5 u
9 ?+ h4 `  ?5 G6 ?% R2 o
2023年12月，该协议披露，一个故障脚本导致其一个金库头寸损失了63%。虽然该事件并未影响用户资金，但引发了人们对Yearn内部运营保障措施的担忧。' l1 A9 O: m* _9 t3 h( d* L" y

, H5 C; z3 B$ gYearn早期的成功与其备受瞩目的创始人Andre Cronje密切相关，他于2020年推出了该平台。已离开该项目于 2022 年启动。自那时起，这个由社区运营的协议不断推出新的收益产品和集成，包括命运多舛的 yETH 池。
! e' K3 X3 |, u  @
" A/ `- U8 p4 s, M' V# m( Y, L# ~  J接下来会发生什么？4 }$ Y, Q+ l# a5 u  i- N2 h
由于数百万美元的 LST 资金丢失，并且攻击者的踪迹被 Tornado Cash 部分掩盖，调查人员正在争分夺秒地拼凑出此次攻击是如何进行的，以及是否有任何资金能够真正追回。2 i- a  O. e" i
, L7 [* _, d6 q0 w7 a/ y
安全研究人员表示，此次攻击的架构表明攻击者对 Yearn 的合约系统有着深入的了解，这增加了攻击可能存在复杂漏洞或经济设计缺陷的可能性，而不是传统的重入攻击或预言机操纵攻击。; u& a, V3 |) S: c; ?6 A, ?
" w: C, w" \7 `: K0 P& N3 y' x
在 Yearn 努力控制事态发展的同时，更广泛的 DeFi 社区再次面临复杂收益聚合产品的脆弱性——尤其是那些处理代币化质押衍生品的产品，这些衍生品已成为以太坊合并后经济的核心。
& e7 o  |% @. D: V  K  A7 j" u3 P$ `8 ~
目前，Yearn 用户只能等待该协议的完整事后分析报告。但传递的信息已经很明确：在 DeFi 领域，即使是最经受实战考验的协议，其安全性也仅取决于其最具实验性的产品。$ ^8 ^* h4 p+ J  z

) M, ~, i( E) f, Q  R) u
作者: rainwang    时间: 2025-12-1 15:10
这个不是在说币安公司的事情吧
作者: 小作文    时间: 2025-12-1 18:11
这波黑得比赌场出千还狠，300万刀说没就没，
作者: jackcool1011    时间: 2025-12-1 18:53
虚拟市场漏洞多啊，很多人都在撸的
作者: 22301    时间: 2025-12-1 20:08
这个被盗的也是很多的啦。
作者: g9527    时间: 2025-12-1 21:38
Yearn这漏洞也太狠了，直接给池子掏空了，看来DeFi的安全审计还得再上点心啊
作者: 右耳    时间: 2025-12-1 23:43
这波超级薄荷糖玩得真狠，流动性直接清零，看这手法就是老手了
作者: 赚钱小样    时间: 2025-12-2 09:45
这个被盗的话，那就很麻烦了。



欢迎光临 优惠论坛 (https://www.tcelue.co/) Powered by Discuz! X3.1