ヨンファイナンス、yETH無限発行の脆弱性を突く攻撃発生…総額900万ドルの被害

イーサリアム(ETH)を基盤とするDeFi(分散型金融)プロトコル、ヨンファイナンス(YFI)がyETH流動性プールを狙った攻撃により約900万ドル規模の損失を被った。

1日(現地時間)、PeckShieldによるとヨンファイナンスのエクスプロイト攻撃者は事実上「無限大レベル」のyETHトークンを単一トランザクションで発行(mint)し、プールの資産を一度に枯渇させた。

この過程で約1000 ETH(約300万ドル相当)はTornado Cashに送金され、攻撃者アドレス(0xa80d…c822)には現在約600万ドル相当の仮想資産(暗号資産)が残っていると見られている。

今回の事故はyETHプールに含まれる複数のイーサリアムベースのLST(リキッドステーキングトークン)を狙った脆弱性の悪用であると分析されている。ヨンファイナンス側は「V2·V3ボルトは影響を受けなかった」と述べたが、今回の攻撃によりDeFi全体のセキュリティ脆弱性への懸念が再び高まっている。