Yearn Finance Opplever Sikkerhetsbrudd
Yearn Finance har opplevd sitt fjerde sikkerhetsbrudd etter at et flash-lån angrep tømte en legacy v1 vault. Dette understreker de pågående risikoene knyttet til utdaterte DeFi-kontrakter og prismanipulasjonstaktikker.
Angrepet og Dets Konsekvenser
Ifølge blockchain-sikkerhetsfirmaet PeckShield har Yearn Finance, en desentralisert finansprotokoll, vært utsatt for flere angrep de siste ukene. Det siste angrepet målrettet en legacy Yearn v1 smartkontrakt, tidligere kjent som iearn, og resulterte i betydelige tap. Hendelsen følger et tidligere utnyttelse rapportert i november.
Angriperen benyttet et flash-lån for å manipulere tokenpriser innen den berørte vaulten, ifølge analysen fra PeckShield.
Gjerningspersonen trakk ut iearn-aktiva og konverterte dem til en annen kryptovaluta, rapporterte sikkerhetsfirmaet. Den kompromitterte kontrakten er en del av Yearn v1 og har ikke blitt oppdatert på flere år, ifølge protokollens dokumentasjon.
Risikoen ved Flash-lån
Flash-lån gjør det mulig for låntakere å skaffe store mengder kryptovaluta uten sikkerhet, noe som gir angripere muligheten til å manipulere priser og trekke ut aktiva raskt, ifølge blockchain-sikkerhetseksperter.
Yearn Finance har opplevd fire sikkerhetsbrudd de siste årene. I november led protokollen et uendelig mint-uttak, ifølge rapporter. I 2023 opplevde Yearn et annet hack og en separat hendelse knyttet til Euler Finance, ifølge bransjekilder. I 2021 resulterte et lignende utnyttelse i betydelige tap, ifølge protokollens opptegnelser.
Reaksjoner og Fremtidige Tiltak
Hvert angrep har benyttet komplekse metoder, inkludert flash-lån og prismanipulasjon, ifølge sikkerhetsanalyser. Sikkerhetsrevisjoner har blitt utført på protokollen, men legacy-kontrakter forblir utsatt for potensielle sårbarheter, ifølge blockchain-sikkerhetsfirmaer.
Yearn Finance gjennomgår alle aktive kontrakter for svakheter, kunngjorde protokollen. PeckShield og andre blockchain-overvåkningstjenester sporet utnyttelsen umiddelbart og oppfordret brukere til å verifisere saldoer og sikre potensielt sårbare midler.
Protokollteamet har ikke gitt offentlige detaljer om gjenopprettingsplaner. Yearn Finance fortsetter å undersøke gjenværende v1-kontrakter for sårbarheter og har anbefalt forsiktighet ved interaksjon med eldre vaults, ifølge en protokolluttalelse.
Sikkerhetsrevisjoner og kontroller blir økt for å forhindre ytterligere tap, opplyste selskapet. Flash-lån angrep fortsetter å utgjøre risiko for legacy desentraliserte finansprotokoller, ifølge bransjens sikkerhetsvurderinger.
