黑客在利用旧的 Yearn.finance 合约后铸造了 1 千万亿的 yUSDT

黑客已经将 1,000 以太币（200 万美元）转移到加密混合器 Tornado Cash。

区块链安全公司 PeckShield 最近检测到一次黑客攻击，允许攻击者在最新的去中心化金融 (DeFi) 漏洞利用中从 10,000 美元铸造超过 1 千万亿的 Yearn Tether (yUSDT)。 

据这家安全公司称，黑客随后将 yUSDT 兑换成其他稳定币，从而获得了价值 1160 万美元的稳定币。其中包括 61,000 Pax Dollar (USDP)、150 万 TrueUSD (TUSD)、179 万币安美元, 120 万泰达币, 258 万美元硬币和 300 万戴。

PeckShield 表示黑客已经转移了 1,000 Ether，目前价值近 200 万美元，被批准的加密货币混合器 Tornado Cash。这家区块链安全公司还标记了DeFi 协议 Aave 和 Yearn.finance，以告知他们正在发生的事情。 

经过初步检查，借贷平台 Yearn.finance 发表声明称，问题仅限于 iearn，这是 vault v1 和 v2 之前的过时合约。DeFi 协议表示，当前的 Yearn.finance 合约和协议不受该漏洞的影响。

同时，Aave 也表示他们知道这笔交易。流动性协议最近证实，黑客攻击并未影响 Aave v1、v2 或 v3。 

尽管 2023 年黑客攻击仍然困扰着 DeFi 领域，但与往年相比，黑客攻击造成的损失有所减少。根据区块链安全公司 CertiK 的季度报告，2023 年第一季度黑客损失超过 3.2 亿美元。与 2022 年第一季度损失 13 亿美元和第四季度损失 9.5 亿美元相比，损失要低得多被黑客迷失了。