Yearn yETH-Exploit — Unendliches Mint entzieht ~1.000 ETH, Mittel an Tornado Cash weitergeleitet
Der yETH-Vault von Yearn Finance wurde am 30. Nov. 2025 ausgenutzt, nachdem Angreifer ein unbegrenztes Minting des yETH Liquid-Staked-ETH-(LST)-Index-Tokens ausgelöst und den Vault in einer einzigen Transaktion geleert hatten. On-Chain-Daten zeigen, dass der Angreifer nahezu unendliche yETH geminted, rund 1.000 ETH (etwa 3 Mio. USD) aus einem Pool mit ca. 11 Mio. USD entnommen und die Erlöse über Tornado Cash geleitet hat. Der Exploit nutzte neu deployte Smart Contracts, die sich nach der Transaktion self-destructeten. Yearn bestätigte den Vorfall, pausierte den betroffenen yETH-Vault, erklärte, dass V2- und V3-Vaults nicht betroffen seien, und engagierte unabhängige Auditoren, um die Minting-Logik zu prüfen und zu patchen. Der Vorfall folgt einem breiteren Anstieg der DeFi-Verluste — CertiK berichtete im November von etwa 127 Mio. USD, die durch Hacks verloren gingen — und erinnert an frühere Vorfälle bei Yearn (yDAI 2021, Treasury-Script 2023). Trader sollten Yearn-Ankündigungen, On-Chain-Flows von den Exploit-Adressen und mögliche Recovery- oder Entschädigungspläne beobachten. Sofortige Risikomanagement-Schritte: Exposure zu yETH und verwandten LST-Produkten reduzieren oder abziehen, Liquidität und Oracle-Verhalten überwachen und ältere oder komplexe Vault-Contracts als höheres Risiko einstufen.
Bearish
Der Exploit wirkt sich direkt auf yETH, ein Yearn-LST-Produkt, aus, indem er die Vault-Liquidität abzieht und das Vertrauen in dessen Minting-Logik untergräbt. Kurzfristig ist die Marktauswirkung auf yETH und verwandte Yearn-Produkte wahrscheinlich bearish: sofortige Abhebungen, reduzierte Zuflüsse und erhöhte Volatilität, da Trader wahrgenommenes Risiko meiden und On-Chain-Inhaber ihre Positionen neu gewichten. Das Routing von Mitteln über Tornado Cash verringert zudem die Aussicht auf Wiederherstellung und verstärkt Gegenparteien-/AML-Bedenken, was die Nachfrage weiter dämpfen kann. Mittelfristig kann der Verkaufsdruck anhalten, wenn Yearns Behebung langsam oder unvollständig ist und Arbitrageure sowie Liquiditätsanbieter yETH meiden. Wenn Yearn jedoch den Vertrag schnell patched, transparente Abhilfemaßnahmen oder Entschädigungen anbietet und das Vertrauen wiederherstellt, könnte der Abwärtsdruck innerhalb von Wochen bis Monaten abmildern. Insgesamt erhöht das Ereignis das wahrgenommene Risiko für liquid staking derivatives (LSTs) und ältere/komplexe Vault-Verträge und wird voraussichtlich die Vorsicht der Investoren erhöht und die Liquidität für den betroffenen Token verringert, bis klare Wiederherstellungsmaßnahmen vorliegen.