⚠️ 警报:Yearn Finance 在 $9M yETH 被攻击后恢复了 $2.4M 协议发布了事后分析,显示数值错误使得在 11 月 30 日无限制铸造 LP 代币成为可能。在 Plume 和 Dinero 团队的帮助下,恢复了 857.49 pxETH 以进行按比例分配。三阶段攻击通过在区块 23,914,086 处的算术下溢利用了稳定交换池。攻击者在同一天晚上将 1,000 $ETH 发送到 Tornado Cash,剩余部分在 12 月 5 日之后发送。V2 和 V3 保险库未受影响。