Yearn 해킹으로 9백만 달러 도난 분석
Summary:
2025년 12월 1일, Yearn은 다단계 조합 공격을 당해 약 900만 달러의 손실을 입었습니다. 공격자는 플래시 론을 이용해 자금을 조작하고, 극단적인 상황에서 프로토콜의 검증, 논리 분기 및 정밀도 제어의 결함을 이용하여 자금 풀을 점차 조작하고 yETH LP를 거의 무한으로 발행했습니다. 이 사건은 DeFi 공격의 전문화를 부각시키고, 프로토콜의 엣지 상황, 조합 취약점 및 모니터링 시스템의 부족을 드러냈습니다.
서문
2025년 12월 1일, Yearn 프로토콜은 정교하게 설계된 다단계 복합 해킹 공격을 당하여 약 900만 달러의 자산 손실을 초래했습니다. 공격은 단일 취약점 이용이 아니라, 공격자가 플래시 론을 통해 자금을 조작하고, 프로토콜의 다중 논리 결함을 이용












