Yearn Finance Drabbas av Säkerhetsutnyttjande
Yearn Finance har drabbats av sitt fjärde säkerhetsutnyttjande när en flash loan-attack tömde en legacy v1 vault. Detta understryker de pågående riskerna med föråldrade DeFi-kontrakt och prismanipulationstaktiker.
Detaljer om Attacken
Enligt blockchain-säkerhetsföretaget PeckShield har Yearn Finance, ett decentraliserat finansprotokoll, upplevt sitt fjärde säkerhetsutnyttjande under de senaste veckorna. Den senaste attacken riktade sig mot ett legacy Yearn v1 smart contract, tidigare känt som iearn, vilket resulterade i betydande förluster.
Incidenten följer ett tidigare utnyttjande som rapporterades i november.
Angriparen använde en flash loan för att manipulera tokenpriser inom den drabbade vaulten, enligt PeckShields analys. Förövaren drog ut iearn-tillgångar och konverterade dem till en annan kryptovaluta, rapporterade säkerhetsföretaget.
Risker med Legacy Kontrakt
Det komprometterade kontraktet är en del av Yearn v1 och har inte uppdaterats på flera år, enligt protokollets dokumentation. Flash loans möjliggör för låntagare att få stora mängder kryptovaluta utan säkerhet, vilket gör det möjligt för angripare att manipulera priser och snabbt dra ut tillgångar, enligt blockchain-säkerhetsexperter.
Yearn Finance har drabbats av fyra säkerhetsbrott under de senaste åren. I november drabbades protokollet av ett oändligt mint-utnyttjande, enligt rapporter. År 2023 upplevde Yearn en annan hack och en separat incident kopplad till Euler Finance, enligt branschkällor. År 2021 resulterade ett liknande utnyttjande i betydande förluster, enligt protokollets register.
Åtgärder och Framtida Säkerhet
Varje attack har använt komplexa metoder, inklusive flash loans och prismanipulation, enligt säkerhetsanalyser. Säkerhetsrevisioner har genomförts på protokollet, även om legacy-kontrakt fortfarande är utsatta för potentiella sårbarheter, enligt blockchain-säkerhetsföretag.
Yearn Finance granskar alla aktiva kontrakt för svagheter, meddelade protokollet. PeckShield och andra blockchain-övervakningstjänster spårade utnyttjandet omedelbart och uppmanade användare att verifiera sina saldon och säkra potentiellt sårbara medel.
Protokollteamet har inte lämnat några offentliga detaljer angående återhämtningsplaner.
Yearn Finance fortsätter att undersöka de återstående v1-kontrakten för sårbarheter och har rekommenderat försiktighet vid interaktion med äldre vaults, enligt ett protokolluttalande. Säkerhetsrevisioner och kontroller ökas för att förhindra ytterligare förluster, uppgav företaget. Flash loan-attacker fortsätter att utgöra risker för legacy decentraliserade finansprotokoll, enligt branschens säkerhetsbedömningar.
