Yearn yETH আক্রমণ — অসীম মেন্টে ≈1,000 ETH ড্রেন, তহবিল Tornado Cash-এ পাঠানো হয়েছে

| cryptonews.com
Yearn Finance-এর yETH ভল্ট 30 নভেম্বর 2025-এ এক্সপ্লয়িট করা হয় যখন হামলাকারীরা yETH লিকুইড-স্টেকড ETH (LST) ইনডেক্স টোকেনের অনির্দিষ্ট মিণ্টিং ট্রিগার করে এবং একক লেনদেনেই ভল্টটি খালি করে ফেলে। অন-চেইন ডেটা দেখায় যে আক্রমণকারী প্রায় অনন্ত yETH মিণ্ট করেছে, প্রায় 1,000 ETH (প্রায় $3M) একটি পুল থেকে উত্তোলন করেছে যা প্রায় $11M ধারণ করে ছিল, এবং আয় Tornado Cash-এর মাধ্যমে রুট করেছে। এক্সপ্লয়িটে সদ্য ডিপ্লয় করা স্মার্ট কনট্র্যাক্ট ব্যবহার করা হয়েছিল যা লেনদেনের পরে self-destruct করেছে। Yearn এ ঘটনাটি নিশ্চিত করেছে, প্রভাবিত yETH ভল্ট স্থগিত করেছে, বলেছে V2 ও V3 ভল্ট অব্যাহতভাবে প্রভাবিত হয়নি, এবং মিণ্টিং লজিকের দুর্বলতার পর্যালোচনা ও প্যাচের জন্য স্বাধীন অডিটর নিযুক্ত করেছে। এই ঘটনা DeFi ক্ষতির বিস্তৃত বৃদ্ধির অংশ — CertiK রিপোর্ট করেছে নভেম্বরে প্রায় $127M হ্যাক-ক্ষতি — এবং Yearn-এর পূর্ববর্তী ঘটনার (yDAI 2021, ট্রেজারি স্ক্রিপ্ট 2023) স্মরণ করিয়ে দেয়। ট্রেডারদের Yearn-এর ঘোষণা, এক্সপ্লয়িট ঠিকানাগুলোর অন-চেইন ফ্লো এবং কোনো পুনরুদ্ধার বা ক্ষতিপূরণ পরিকল্পনা নজর রাখতে হবে। অবিলম্বে ঝুঁকি-প্রশাসন পদক্ষেপ: yETH এবং সংশ্লিষ্ট LST পণ্য থেকে এক্সপোজার কমান বা প্রত্যাহার করুন, লিকুইডিটি ও অরাকল আচরণ মনিটর করুন, এবং পুরনো বা জটিল ভল্ট কনট্র্যাক্টকে উচ্চ ঝুঁকি হিসেবে চিহ্নিত করুন।
Bearish
এই এক্সপ্লয়েট সরাসরি yETH-কে প্রভাবিত করে, যা Yearn-এর একটি LST পণ্য, ভল্টের লিকুইডিটি নিঃশেষ করে এবং এর মিন্টিং লজিকের প্রতি বিশ্বাসকে ক্ষুণ্ণ করে। স্বল্পমেয়াদি বাজার প্রভাব yETH এবং সংশ্লিষ্ট Yearn পণ্যের জন্য সম্ভাব্যভাবে নেতিবাচক: তাত্ক্ষণিক উত্তোলন, প্রবাহের হ্রাস এবং বর্ধিত অস্থিরতা যখন ব্যবসায়ীরা অনুভূত ঝুঁকি থেকে পালায় এবং অন-চেইন হোল্ডাররা পুনর্বিন্যাস করে। টর্নেডো ক্যাশের মাধ্যমে তহবিল রুট করা পুনরুদ্ধারের সম্ভাবনাকে কমায় এবং কনট্রপার্টি/এএমএল সংক্রান্ত উদ্বেগ বাড়ায়, যা আরও চাহিদা কমাতে পারে। মধ্যমেয়াদে, যদি Yearn-এর সমাধান ধীর বা অসম্পূর্ণ হয় এবং আর্বিট্রেজার ও লিকুইডিটি প্রদানকারীরা yETH এড়ায় তবে মূল্যচাপ বজায় থাকতে পারে। তথাপি, যদি Yearn দ্রুত কনট্রাক্ট প্যাচ করে, স্বচ্ছ সমাধান বা ক্ষতিপূরণ প্রদান করে এবং আস্থা পুনরুদ্ধার করে, তবে নিম্নগামী চাপ কয়েক সপ্তাহ থেকে কয়েক মাসের মধ্যে হ্রাস পেতে পারে। মোটমিলিয়ে, এই ঘটনা লিকুইড স্টেকিং ডেরিভেটিভস (LSTs) এবং পুরনো/জটিল ভল্ট কনট্র্যাক্টগুলোর বিরুদ্ধে অনুভূত ঝুঁকি বাড়ায়, সম্ভবত প্রভাবিত টোকেনটির জন্য বিনিয়োগকারীর সতর্কতা বৃদ্ধি এবং লিকুইডিটি হ্রাস রাখতে হবে যতক্ষণ না পরিষ্কার পুনরুদ্ধার পদক্ষেপ নেওয়া হয়।