Ночной взлом Yearn Finance

Хакер взломал обертку yETH, воспользовавшись уязвимостью в логике контракта и получил возможность наминтить много новых токенов, что и видно по цене.

Это позволило ему быстро опустошить часть пулов и получить контроль над активами, которые должны были находиться в ликвидности.

На сейчас, это $3kk и остаётся неизвестным, что будет с примерно $11kk, которые были в ликве – команда до сих пор выясняет, можно ли их безопасно разблокировать или часть из них также под угрозой.

Значительная часть украденных ETH была отправлена в Tornado Cash. На фоне взлома кстати вырос $XMR.

Команда Yearn заморозила затронутые компоненты и расследует детали эксплойта.

На сейчас наиболее правильным решением является вывод средств с протокола.

В 2021 кстати, уже был взлом платформы. Хакер тогда украл $2.8kk, а vault потерял около $11kk.

$STABLE листинг через 15 минут примерно.

Я лично пролетел фулл, ни один акк не прошел.

По чатах с интересной инфы, так как команда ничего не дает:

- https://app.merkl.xyz/users/ - тут проверять награды, вышло примерно 5-6% на стек, кто во второй волне заносил. Первая волна там команда + инсайдеры сидят.
- так как в сети газовый токен gUSDT, сначала кидаем токены USDT0 в сеть через Stargate - https://stargate.finance/
- идем на https://hub.stable.xyz/convert и свапаем USDT0 в gUSDT.
- потом уже клейм на Merkl.

Лично не проверить, так как нет токенов (DYOR), но все лагает и почти не работает на стороне Stable.

3 шаг возможно можно пропустить, если на Stargate включить - Gas on destination.