Yield Yak 继 Gitcoin 之后，又发起了最新的钱包窃取攻击。
区块链网络安全公司 Blockaid 于 2026 年 6 月 24 日检测到去中心化金融 (DeFi) 收益聚合平台 Yield Yak 的网站前端遭到攻击。据 Blockaid 称，Yield Yak 网站的前端已被恶意脚本入侵，导致用户钱包资金被盗。这是几天内针对大型加密货币交易平台发生的第二起此类攻击，也是近期针对大型加密货币平台的前端攻击趋势的最新例证。.
根据 Blockaid 的检测结果，子域名 vote.yieldyak.com 已被名为“Eleven drainer”的恶意软件代码入侵。“Eleven drainer”是一种恶意脚本，它诱骗用户通过用户授权的交易将数字资产发送给攻击者。该恶意代码会在用户连接钱包的瞬间强制用户批准操作或将资产发送给攻击者，用户往往甚至在意识到自己正在做什么之前就已经被操控。截至发稿时，Blockaid 和 Yield Yak 均未提供此次黑客攻击造成的损失金额信息。.
攻击者使用 classic 剧本
Yield Yak 遭受的黑客攻击与几天前开源众筹平台 Gitcoin 上发现的漏洞非常相似。 据 Blockaid 6 月 21 日的报告显示，Gitcoin 的一个子域名 files.gitcoin.co 也存在同样的 Eleven 漏洞代码，并警告用户远离该平台，因为该平台正在接受检查。Blockaid 将这两起黑客攻击直接联系起来，指出 Yield Yak 的攻击“与昨天 Gitcoin 的攻击如出一辙，后者的dent 方式也类似”。
🚨Blockaid 的系统检测到dentyieldyak[.]com 发起了前端攻击。 对该网站的子域名 vote[.]yieldyak[.]com 现在包含 eleven drainer 代码。
— Blockaid (@blockaid_) 2026年6月24日
这与昨天dent 的 @gitcoin 类似攻击 。pic.twitter.com/YFmWEYfa7D
在这两起事件中，被攻破的都是子域名，而非核心应用程序接口。Yield Yak 的核心产品（一个基于 Avalanche的风险 钱包被盗。
缺乏 defi的损失数字并不总是意味着后果轻微。前端漏洞通常需要经过数小时甚至数天的调查，安全团队需要dent钱包之间的交互，并检查用户是否执行了恶意交易。在今年的其他一些资金窃取案例中，损失金额从几千美元到数百万美元不等，具体取决于恶意代码被删除之前连接钱包的用户数量。例如，在 Blockaid 监控的一起事件中dent黑客在 5 月份利用第三方模块漏洞从 86 个 Safe 钱包中窃取了约 320 万美元 。第二个例子是流动性提供商 TrustedVolumes 的漏洞利用，导致 590 万美元的损失。
前端攻击激增
前文提到的 Yield Yak 和 Gitcoin 黑客事件只是今年席卷加密货币社区的一股更大趋势的一部分。这种前端攻击，即攻击者利用项目网站漏洞而不影响智能trac，在各大 DeFi 平台上的发生频率都在不断上升。.
今年早些时候，OpenEden、Curvance 和 Maple Finance 在二月份的一周内相继遭受前端攻击。这些攻击使用了名为 AngelFerno 的不同窃取资金工具包，但攻击手法相同：获取项目 Web 基础设施的访问权限，插入劫持钱包连接的代码，然后等待用户交互。.
Blockaid 记录了 2026 年 4 月更为猖獗的攻击模式。在 Drift Protocol、 KelpDAO和其他平台发生重大攻击事件后，窃取者在数小时内迅速搭建了外观相似的域名，拦截惊慌失措、试图撤销代币授权的用户。该公司称 2026 年 4 月是“有史以来加密货币盗窃最严重的月份”，并指出在 20 多起事件中，超过 6.29 亿美元的资金dent。
Yield Yak 用户应该了解什么
根据其在 Alchemy 上的介绍，Yield Yak 是 Avalanche 上的一个 DeFi 协议，它能够自动复利收益耕作奖励，并运营一个去中心化交易所聚合器。通过主平台智能trac存入资产的用户不会直接受到前端攻击的影响，因为底层trac保持不变。风险适用于任何访问过被攻击的子域名并连接钱包或签署过交易的用户。.
截至发稿时，Yield Yak 和 Gitcoin 均未就各自dent修复进展发布公开声明。目前尚无安全公司或区块链调查机构公开报告与 Yield Yak 安全漏洞相关的已确认损失，也没有任何链上证据表明潜在盗窃的规模。Blockaid 建议用户在问题调查和修复期间不要访问受影响的网站。.
怀疑自己与 vote.yieldyak.com 进行过交互的用户，应使用可信工具撤销会话期间授予的任何代币批准，并监控自己的钱包是否存在未经授权的转账。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
