استغلال Yearn yETH — سكّ لا نهائي يستنزف ~1,000 ETH، الأموال مُحوّلة إلى Tornado Cash

تعرضت خزانة yETH على Yearn Finance للاستغلال في 30 نوفمبر 2025 بعد أن قام المهاجمون بتحفيز سك غير محدود لرمز مؤشر ETH المرهون سائلًا (LST) yETH وأفرغوا الخزانة في معاملة واحدة. تُظهر بيانات السلسلة أن المهاجم سكّ yETH تقريبا بلا حدود، وسحب نحو 1000 ETH (حوالي 3 ملايين دولار) من تجمع كان يحتوي نحو 11 مليون دولار، ومرر العائدات عبر Tornado Cash. استخدم الهجوم عقودًا ذكيةً تم نشرها حديثًا ثم دمرت نفسها بعد المعاملة. أكدت Yearn الاختراق، وأوقفت الخزانة المتأثرة، وذكرت أن خزائن V2 وV3 لم تتأثر، واستأجرت مدققين مستقلين لمراجعة وإصلاح ثغرة منطق السك. الحادث يأتي في ظل زيادة أوسع في خسائر DeFi — حيث أبلغت CertiK عن نحو 127 مليون دولار فقدت بسبب عمليات اختراق في نوفمبر — ويُعيد إلى الذهن حوادث سابقة لYearn (yDAI في 2021، سكربت الخزانة في 2023). يجب على المتداولين مراقبة إعلانات Yearn، والتدفقات on-chain من عناوين الاستغلال، وأي خطط لاسترداد أو تعويض. خطوات إدارة المخاطر الفورية: تقليل أو سحب التعرض لـ yETH والمنتجات LST المرتبطة، مراقبة السيولة وسلوك الأوراق (oracles)، ووضع علامة على عقود الخزائن القديمة أو المعقدة باعتبارها ذات مخاطر أعلى.
Bearish
يؤثر الاستغلال مباشرة على yETH، منتج LST من Yearn، من خلال استنزاف سيولة الخزّان وتقويض الثقة في منطق السك الخاص به. من المرجح أن يكون الأثر السوقي قصير الأجل على yETH ومنتجات Yearn ذات الصلة هبوطيًا: سحوبات فورية، تدفقات واردة منخفضة وتقلب مرتفع بينما يهرب المتداولون من المخاطر المتصورة ويعيد حاملو الأصول على السلسلة توازن مراكزهم. توجيه الأموال عبر Tornado Cash يقلل أيضًا من احتمالات الاسترداد ويزيد المخاوف المتعلقة بالجهات المتقابلة/مكافحة غسيل الأموال، مما قد يخفض الطلب أكثر. على المدى المتوسط، قد تستمر الضغوط البيعية إذا كانت معالجة Yearn بطيئة أو غير كاملة وإذا تجنبها المضاربون ومزودو السيولة. ومع ذلك، إذا قامت Yearn بتصحيح العقد بسرعة، وقدمت معالجة أو تعويضًا شفافًا واستعادت الثقة، فيمكن التخفيف من الضغط التنازلي على مدى أسابيع إلى أشهر. عمومًا، يزيد الحدث من المخاطر المتصورة للمشتقات الستاكينغ السائلة (LST) وعقود الخزّان القديمة/المعقدة، ومن المحتمل أن يبقي حذر المستثمرين مرتفعًا والسيولة أقل للتوكن المتأثر حتى يتم تنفيذ إجراءات استرداد واضحة.