Faille de yETH de Yearn : 3 millions de dollars d'ETH envoyés vers Tornado Cash

Et si un hacker pouvait imprimer de l'argent à l'infini ? C'est exactement ce qui s'est produit lors d'une attaque sophistiquée contre le jeton yETH de Yearn Finance, révélant une vulnérabilité critique de la DeFi. Un attaquant a exploité une faille pour émettre une quantité illimitée de yETH, drainant 9 millions de dollars de ses pools en une seule transaction dévastatrice. Le hacker a immédiatement blanchi 3 millions de dollars (1 000 ETH) via le mixeur de confidentialité Tornado Cash, en utilisant des contrats intelligents auto-destructibles pour brouiller les pistes. La complexité de l'attaque était si élevée que Yearn l'a comparée au récent piratage très médiatisé de Balancer. Cet incident rappelle brutalement que même les protocoles DeFi établis peuvent receler des failles catastrophiques et très complexes. Pour les investisseurs, cela souligne les risques inhérents aux contrats intelligents dans les produits de rendement, tandis que pour les développeurs, il s'agit d'une étude de cas cruciale sur la sécurisation des pools de jetons agrégés.