DeFi平台Yearn.Finance遭遇漏洞,损失280万美元
DeFi平台Yearn.Finance于周四宣布,其一个资金池遭受攻击,导致280万美元的损失。
该项目的官方Twitter账户表示:“我们已经注意到v1 yDAI资金池遭受了攻击。目前该漏洞已被控制。”Yearn.Finance是一个所谓的收益聚合器,用户可以通过它将资金存入资金池(或称"金库"),这些资金随后被部署到其他DeFi协议中,以期为存款人产生收益。
漏洞细节披露
Yearn的一位核心开发人员在Twitter上分享了有关此次攻击的详细信息:Yearn DAI v1资金池遭受攻击,攻击者卷走了280万美元,资金池总计损失1100万美元。在调查期间,v1 DAI、TUSD、USDC和USDT资金池的存款功能已被禁用。
DeFi平台Aave的创始人随后在Twitter上发布了此次攻击的核心交易信息,该交易涉及多个DeFi协议,并产生了价值超过5000美元的ETH计价Gas费用。
他在推文中写道:“此次复杂攻击涉及超过160笔嵌套交易,使用了860万Gas(约占区块的75%),最终导致270万美元的损失。”
此事件仍在发展中,我们将随着更多信息的披露进行更新。