某用户因向漏洞合约授权损失约100万美元Alchemix Yearn yvVault头寸

BlockBeats 消息，4 月 29 日，据派盾监测，某用户持有的 Alchemix Yearn yvVault 头寸（代币 yvWETH）遭到攻击，损失估计约 100 万美元。该用户此前曾向一个未经验证的合约授权（合约地址：0x143a），其于 10 天前部署并存在可被利用执行任意调用的漏洞。攻击者通过上述漏洞成功转移了受害者的 yvVault 头寸。