Exploit de Yearn yETH — Mint infinito drena ~1.000 ETH, fondos enviados a Tornado Cash
La bóveda yETH de Yearn Finance fue explotada el 30 de noviembre de 2025 después de que los atacantes provocaran una emisión ilimitada del token índice de ETH en staking líquido (LST) yETH y vaciaran la bóveda en una sola transacción. Los datos on-chain muestran que el atacante acuñó yETH casi infinito, retiró aproximadamente 1.000 ETH (unos 3 millones de dólares) de un pool que tenía alrededor de 11 millones, y enrutó los fondos a través de Tornado Cash. La explotación utilizó contratos inteligentes recién desplegados que se autodestruyeron tras la transacción. Yearn confirmó la brecha, pausó la bóveda afectada y dijo que las bóvedas V2 y V3 no se vieron afectadas; además contrató auditores independientes para revisar y parchear la vulnerabilidad en la lógica de acuñado. El incidente se produce en un contexto de aumento más amplio de pérdidas en DeFi — CertiK informó unos 127 M$ perdidos por hacks en noviembre — y recuerda incidentes previos de Yearn (yDAI en 2021, script del tesoro en 2023). Los traders deben vigilar los anuncios de Yearn, los flujos on-chain desde las direcciones del exploit y cualquier plan de recuperación o reembolso. Pasos inmediatos de gestión de riesgo: reducir o retirar exposición a yETH y productos LST relacionados, monitorizar la liquidez y el comportamiento de oráculos, y señalar contratos de bóveda antiguos o complejos como de mayor riesgo.
Bearish
El exploit impacta directamente a yETH, un producto LST de Yearn, drenando la liquidez del vault y minando la confianza en su lógica de minting. El impacto de mercado a corto plazo sobre yETH y productos relacionados de Yearn probablemente sea bajista: retiradas inmediatas, entradas reducidas y volatilidad elevada mientras los traders huyen del riesgo percibido y los holders on-chain reajustan posiciones. Enviar fondos a través de Tornado Cash también reduce las posibilidades de recuperación y aumenta las preocupaciones de contraparte/AML, lo que puede deprimir aún más la demanda. A medio plazo, la presión sobre el precio puede persistir si la remediación de Yearn es lenta o incompleta y si arbitrajistas y proveedores de liquidez evitan yETH. Sin embargo, si Yearn parchea el contrato rápidamente, ofrece una remediación o reembolso transparentes y restaura la confianza, la presión a la baja podría mitigarse en semanas o meses. En general, el evento aumenta el riesgo percibido de los derivados de staking líquido (LST) y de contratos de vault más antiguos/complejos, probablemente manteniendo la cautela de los inversores elevada y la liquidez más baja para el token afectado hasta que se entreguen acciones de recuperación claras.