Exploit na yETH da Yearn: US$ 3 milhões em ETH enviados para a Tornado Cash

E se um hacker pudesse criar dinheiro infinito? Um ataque sofisticado ao token yETH da Yearn Finance fez exatamente isso, expondo uma vulnerabilidade crítica no setor DeFi. Um invasor explorou uma falha para emitir um suprimento ilimitado de yETH, drenando US$ 9 milhões de seus pools em uma única e devastadora transação. O hacker lavou imediatamente US$ 3 milhões (1.000 ETH) através do mixer de privacidade Tornado Cash, usando smart contracts autodestrutivos para apagar seus rastros. A complexidade do ataque foi tão alta que a Yearn o comparou ao recente e notório hack da Balancer. Este incidente é um forte lembrete de que até mesmo protocolos DeFi estabelecidos podem abrigar exploits catastróficos e de alta complexidade. Para os investidores, isso ressalta os riscos inerentes de smart contracts em produtos de rendimento, enquanto para os desenvolvedores, serve como um estudo de caso crucial sobre a segurança de pools de tokens agregados.