연파이낸스(와이언파이낸스)가 공격을 받아 900만 달러 손실을 입고, 공격자는 1,000개의 $ETH을 토네이도캐시로 전송했다고 합니다. 공격자는 현재 600만 달러 (한화 약 88억원) 가량의 자금을 보유하고 있다고 하네요.
공격자는 yETH을 무제한 생성하여 단일 거래로 풀을 고갈시켰다 합니다.
Yearn Finance의 보안취약점을 악용해 공급 검사를 우회하여 yETH을 무제한으로 생성했다고 합니다. 그 뒤로는 단일 트랜잭션으로 yETH-ETH 유동성 풀을 한방에 털어갔다고 하네요.
최근 업비트 해킹부터 해서 유명하고 거대한 기업&프로젝트들이 해킹 내지는 공격을 많이 당하고 있는데, 각자 개개인도 보안에 대해 다시 한번 경각심을 가져야 할 시기라고 생각이 됩니다.
#해킹
#Yearnfinance