Yearn yETH 漏洞事件：300万美元的ETH被转入Tornado Cash

如果黑客可以无限印钞会怎样？一次针对 Yearn Finance 的 yETH 代币的复杂攻击就实现了这一点，暴露了一个关键的 DeFi 漏洞。攻击者利用一个缺陷铸造了无限量的 yETH，在一次毁灭性的交易中从其资金池中抽走了900万美元。黑客立即通过隐私混币器 Tornado Cash 清洗了300万美元（1000 ETH），并使用自毁智能合约来掩盖其踪迹。这次攻击的复杂程度之高，以至于 Yearn 将其与近期备受瞩目的 Balancer 黑客事件相提并论。这一事件严酷地提醒我们，即使是成熟的 DeFi 协议也可能隐藏着灾难性的、高复杂度的漏洞。对投资者而言，这突显了收益产品中固有的智能合约风险；而对开发者来说，这则是在保护聚合代币池安全方面的一个重要案例研究。