Yearn Finance-hack fører til tyveri av 9 millioner dollar fra yETH-tokenet

Yearn Finance, en populær DeFi-protokoll, ble nylig rammet av et omfattende hack. Angripere stjal rundt 9 millioner dollar ved å utnytte yETH-tokenet. Ifølge PeckShield brukte hackeren en svakhet i tokenets minting-prosess til å skape nesten ubegrensede mengder yETH.

PeckShield opplyser også at hackeren sendte 1.000 sETH — verdt cirka 3 millioner dollar — til TornadoCash, et verktøy som blender transaksjoner for å skjule opprinnelsen. Samtidig sitter hackerens adresse fortsatt med rundt 6 millioner dollar, noe som viser at en stor del av de stjålne midlene er vanskelig å spore.

Slik fungerte angrepet

Angriperen fant en svakhet i systemet for å mint’e yETH. Normalt følger minting strenge regler. Hackeren klarte imidlertid å omgå disse reglene og blåste opp token-tilbudet.

Eksperter forklarer at slike angrep oppstår når smartkontrakter inneholder uforutsette feil. Hackere med teknisk innsikt kan handle raskt når slike muligheter dukker opp — slik som i dette tilfellet.

Yearn Finance reagerer

Da Yearn Finance oppdaget angrepet, varslet teamet brukerne umiddelbart. De ba alle om å slutte å bruke yETH til problemet er løst. Analytikere og sikkerhetsteam startet samtidig arbeidet med å spore de stjålne midlene.

Bruken av TornadoCash gjør imidlertid gjenfinning svært vanskelig. Ved å blande midlene med andre transaksjoner skjules sporene. Derfor er muligheten for å hente tilbake pengene foreløpig svært begrenset.

Konsekvenser for DeFi

Hendelsen viser tydelig hvilke risikoer som følger med DeFi-plattformer. Brukere kan oppnå høy avkastning, men feil i smartkontrakter kan føre til store tap. Investorer bør derfor opptre varsomt og spre risikoen på flere plattformer.

Slike angrep kan også svekke tilliten til kryptomarkedet generelt. De minner brukerne om at selv etablerte prosjekter ikke er immune. Transparens og solide sikkerhetsrevisjoner er derfor avgjørende for å opprettholde tillit.

Veien videre for Yearn Finance

Yearn Finance opplyser at de vil rette sårbarheten og styrke smartkontraktene sine. Utviklerne planlegger også flere revisjoner for å forhindre lignende angrep i fremtiden.

For investorer er dette en tydelig påminnelse om å forstå risikoen før man går inn i DeFi-prosjekter. Hendelsen viser at selv om DeFi gir vekstmuligheter, krever det også høy grad av aktsomhet og kontinuerlig overvåking.