Yearn Financeの旧コントラクト悪用、1000兆yUSDTがミント被害

ブロックチェーンセキュリティ企業PeckShieldが、分散型金融（DeFi）プロトコルYearn.financeの旧コントラクトを悪用した攻撃を検知しました。攻撃者は10,000ドルから1000兆以上のYearn Tether（yUSDT）をミントし、その後これらを他のステーブルコインにスワップして、合計1160万ドル相当のステーブルコインを獲得しました。具体的には、Pax Dollar（USDP）61,000枚、TrueUSD（TUSD）150万枚、Binance USD（BUSD）179万枚、Tether（USDT）120万枚、USD Coin（USDC）258万枚、Dai（DAI）300万枚の獲得が確認されています。

攻撃者はすでに1,000イーサ（ETH、時価約200万ドル）をサンクションされたミキサーTornado Cashに送金しており、PeckShieldはAaveとYearn.financeに通知しました。Yearn.financeは声明で、問題は旧コントラクト「iearn」に限定されたものであり、現在のコントラクトやプロトコルには影響がないと述べています。Aaveも、v1、v2、v3のいずれのバージョンも影響を受けていないことを確認しました。