O protocolo de finanças descentralizadas (DeFi) Yearn.Finance (YFI) sofreu uma ataque exploit e perdeu cerca de US$ 11 milhões de dólares em criptoativos.
O protocolo Yearn.Finance permite que usuários realizem agricultura lucrativa inserindo ativos em pools para receberem juros de forma passiva.
Os usuários dos canais Yearn Discord e Telegram começaram a relatar vazamentos no dia 4 de fevereiro.
A governança do Yearn Finance também relatou o ataque no Twitter.
O desenvolvedor sob o pseudônimo de Banteg postou que o hacker conseguiu escapar com cerca de US$ 2,8 milhões de dólares, e o cofre v1 yDAI perdeu cerca de US$ 11 milhões de dólares em ativos.
Os depósitos em DAI, TUSD, USDC e USDT foram desativados durante a investigação do ataque.
Depois que o ataque se tornou conhecido, o usuário do Twitter UniWhales DAO relatou uma grande venda da YFI pela ETH.
Devido a isto o preço do YFI caiu mais de US$ 5.000 dólares, saindo da casa dos US$ 34.900 dólares para os US$ 29.500 dólares.
No momento do ataque os fundos estavam depositados em 3pool na plataforma Curve.
De acordo com Mikhail Yegorov, CEO do protocolo Curve, alguém investiu muito dinheiro no 3pool para manipular o preço do DAI.
As ações foram repetidas várias vezes e o invasor conseguiu tirar os fundos depositados como empréstimo, após isso o contrato foi rescindido.
