Yearn Finance V1遭智能合约漏洞攻击损失30万美元

IF9.CN最新监测数据显示，12月17日去中心化金融协议Yearn Finance V1版本发生重大安全事件。本次攻击造成约30万美元的加密货币损失，黑客通过智能合约漏洞将资金兑换为103枚以太坊（ETH）。

事件技术分析

派盾PeckShield安全团队溯源发现，攻击者利用V1版本中存在的合约漏洞，在短时间内完成了多笔异常提款操作。被劫持的TVL（总锁仓价值）达到$285,000，最终资金流向已确认至多个匿名钱包地址。

平台响应措施

Yearn Finance团队已紧急发布V1.1版本补丁，修复该安全漏洞。建议所有用户立即升级至最新版本，并检查合约地址是否为官方验证地址0x0d7e9B623Cf3C753E22463B1AE8F4D5b5c5cF5Bc。