Хакер вывел $2,8 млн из пула DeFi-проекта yEarn.Finance
5 февраля команда DeFi-проекта yEarn.Finance обнаружила и исправила уязвимость в пуле v1 yDAI. Неизвестному злоумышленнику удалось вывести часть средств. Ведущий разработчик yEarn.Finance под ником banteg сообщил, что организатор атаки заполучил примерно $2,8 млн, а пул потерял $11 млн.
По словам разработчика, депозиты в DAI, TUSD, USDC и USDT отключены на время расследования.
Первыми на проблему обратили внимание участники сабреддита r/yearn_finance. Позже аналитик The Block Игорь Игамбердиев объяснил, что злоумышленник воспользовался мгновенными займами (flash loans).
Злоумышленник обращался к dYdX и Aave — там он занял 116 000 ETH и 99 000 ETH. Также он использовал Ethereum в качестве залогового обеспечения, чтобы занять 134 млн USDC и 129 млн DAI через Compound.
