自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Yearn Finance遭黑客攻击后追回240万美元,预估损失仍达900万美元

2025-12-02 17:29:47
收藏

Yearn Finance 遭攻击后追回240万美元资产

Yearn Finance在遭遇针对其旧版协议的重大攻击后,成功追回约240万美元被盗资产。这起发生在周末的安全事件共造成约900万美元损失。目前团队正积极开展资产追索工作,协调各方进行持续恢复行动。


攻击细节与技术分析

周日发生的协议漏洞导致攻击者从Yearn的yETH稳定兑换池及Curve Finance上较小的yETH-WETH池中抽走资金。这是自2021年以来发生的第三起类似事件,其复杂程度与近期Balancer遭遇的攻击存在显著相似性。漏洞源于代码中的"未检查算术"错误及其他设计缺陷,使得攻击者能够铸造约2.3544×10^56个yETH代币,从而耗尽资金池流动性。

事后分析显示,攻击者利用这些巨量铸造代币进行系列提现操作,将真实资产转入其钱包,而铸造的yETH代币本身并不具备内在价值。攻击过程中还使用了自毁辅助合约,这类辅助智能合约常在闪电贷攻击中被滥用。攻击者通过部署这些合约操纵存在漏洞的yETH功能,在执行攻击后立即自毁并从区块链清除字节码。

Yearn Finance向用户保证,本次攻击未影响其V2或V3版本金库。团队承诺将把所有追回资产返还受影响的存款人。此次攻击具有高度针对性,相关防范措施已就位以避免类似事件重演。


资产追索与安全公司协作

通过与加密货币安全公司SEAL 911和ChainSecurity的合作,Yearn Finance联合Plume网络已成功追回857.49枚pxETH,更多资产追索工作仍在进行中。被盗资金中包括至少1000枚ETH,这些资产通过Tornado Cash混币器转移,使得调查与追回工作面临更大挑战。

尽管攻击规模较大,Yearn强调目前没有其他产品使用相同的问题代码。随着追索工作的持续推进,团队将继续致力于减轻对用户的影响,尽快恢复用户资产。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻