PANews는 12월 1일 Yearn Finance의 통합 스테이킹 토큰 상품인 yETH가 공격을 받았다고 보도했습니다(The Block 보도). 공격자는 취약점을 악용하여 거의 무제한에 가까운 yETH를 발행하여 단일 거래로 풀의 자산을 고갈시켰습니다. 온체인 데이터에 따르면 공격자는 이후 약 1,000 ETH(약 300만 달러)를 믹싱 프로토콜인 Tornado Cash로 이체했습니다. 공격에 사용된 여러 계약은 거래 후 자체 파괴되었습니다. 정확한 손실 규모는 현재 알려지지 않았습니다. Yearn은 이 사건을 조사 중이며 V2 및 V3 볼트는 영향을 받지 않았다고 밝혔습니다. 또한 Yearn은 Katana 볼트가 모두 V3 버전이며 yETH 공격의 영향을 받지 않았다고 확인했습니다.