Yearn Finance本月遭遇第二次安全事件
根据链上数据和安全分析师统计,Yearn Finance本月已发生第二起安全事件,截至十二月累计损失金额突破900万美元。
iEarn V1合约遭攻击
区块链安全公司PeckShield发布分析报告指出,Yearn Finance V1版本于夜间遭到攻击,造成约30万美元损失。攻击者将窃取资产置换为103枚ETH,并转入地址0x0F21…4066。调查人员表示,此次攻击利用了不可变iEarn TUSD合约中的漏洞,该合约属于协议遗留组件。
项目方确认影响范围有限
Yearn团队随即发布声明,确认该漏洞仅影响距今已部署2100余天的iEarn TUSD合约,强调当前运行的保险库与合约均未受影响。团队补充说明,此次事件仅限于iEarn遗留系统,使用活跃产品的用户不会面临风险。
攻击手法复现往年漏洞
技术分析显示,攻击者通过闪电贷操纵Yearn TUSD保险库估值,在Fulcrum平台循环交易TUSD与sUSD触发再平衡机制,导致金库估值崩溃,随后于Curve流动性池抛售近乎零成本获取的Yearn TUSD份额套利。安全专家指出,本次攻击核心在于价格操纵而非直接资金窃取。
月初漏洞曾造成巨额损失
本月初Yearn Finance曾遭遇针对yETH指数池的重大攻击,该产品通过聚合多种流动性质押代币构建复合资产。攻击者利用漏洞单笔交易清空资金池,最终确认损失包含:稳定币池800万美元,yETH-WETH池90万美元。
遗留合约安全隐忧浮现
尽管Yearn坚称现有保险库安全无忧,但连续安全事件再度引发市场对DeFi协议中遗留不可变合约风险的关注。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注