Yearn Finance exploité dans l'attaque de minting de $9M yETH

Source : Coinomedia Titre original : Yearn Finance exploité dans l'attaque de minting de yETH en $9M Lien original : https://coinomedia.com/yearn-finance-yeth-exploit/

Aperçu

Le protocole DeFi Yearn Finance est devenu la dernière victime d'un exploit sophistiqué qui a entraîné une perte d'environ $9 millions. Selon la société de sécurité blockchain PeckShield, l'exploit était lié au token yETH de la plateforme, qui a été manipulé pour frapper des tokens presque infinis, permettant à l'attaquant de siphonner des fonds significatifs.

L'attaquant a capitalisé sur une vulnérabilité dans le coffre yETH de Yearn, lui permettant de frapper des jetons excessifs bien au-delà de la valeur réelle des actifs déposés. Cette tactique a permis de vider des fonds du pool du protocole avec un minimum d'effort.

$3M Blanchi via des outils de confidentialité, $6M Reste traçable

Peu après l'exploitation, 1 000 ETH (environ $3 million) ont été transférés via TornadoCash, un outil de confidentialité souvent utilisé pour obscurcir les transactions crypto. L'objectif était probablement de cacher les traces de l'attaquant et de rendre les efforts de récupération plus difficiles.

Malgré cela, le portefeuille de l'exploitant détient toujours environ $6 millions d'actifs cryptographiques divers, selon les données on-chain. Ces fonds restent traçables, et des efforts seraient en cours pour surveiller le portefeuille et potentiellement récupérer les actifs volés.

Yearn Finance et Réponse de la Communauté

Au moment de la rédaction, Yearn Finance n'a pas publié de rapport détaillé, mais des discussions au sein de la communauté sont en cours. L'équipe est susceptible de suspendre les coffres affectés et d'enquêter sur la cause profonde pour prévenir de futures exploitations similaires.

Cet incident est un rappel frappant des risques inhérents aux protocoles DeFi, en particulier ceux impliquant des contrats intelligents complexes et des mécanismes de création de tokens. La communauté crypto au sens large surveille de près la manière dont Yearn Finance gère cette violation et si les utilisateurs concernés seront indemnisés.