🚨 ATTAQUE CONTRE YEAR FINANCE : EXPLOIT DE yETH ET VOL DE 3 MILLIONS DE DOLLARS 🚨
Une nouvelle attaque a frappé l’écosystème DeFi : le produit yETH de Yearn Finance a été exploité dans un exploit sophistiqué qui a permis à l’attaquant de frapper des quantités presque illimitées de yETH, vidant le pool en une seule transaction.
Le profit estimé s'élève à environ 1.000 ETH, soit environ 3 millions de dollars au taux de change actuel.
Selon les données on-chain, l’opération a impliqué plusieurs smart contracts de nouvelle création, tous ensuite auto-détruits pour rendre plus difficile le suivi des fonds.
Une partie du butin a déjà été envoyée à Tornado Cash, le mixer Ethereum souvent utilisé pour obscurcir l'origine des fonds volés.
Yearn Finance a confirmé qu'elle travaillait pour analyser en détail l’attaque.
Le hack semble n'avoir touché que le contrat lié au token yETH, tandis que les Yearn Vaults, tant en version V2 qu’en V3, ne semblent pas compromises.
L’incident ravive le débat sur la sécurité des protocoles DeFi et sur la complexité des smart contracts, rappelant combien même des projets consolidés comme Yearn Finance restent exposés à des vulnérabilités techniques en constante évolution.
