Yearn yETH-hyökkäys — Loputon mintti tyhjentää ~1 000 ETH, varat ohjattu Tornado Cashiin
Yearn Financen yETH-vault hyökättiin 30. marraskuuta 2025 sen jälkeen, kun hyökkääjät laukaisevat rajoittamattoman minttauksen yETH-liquid-staked ETH (LST) -indeksitokenille ja tyhjensivät vaultin yhdellä transaktiolla. On-chain-data näyttää, että hyökkääjä minttasi lähes äärettömästi yETH:ta, nosti noin 1 000 ETH:ta (noin 3 miljoonaa dollaria) poolista, jossa oli noin 11 miljoonaa, ja ohjasi tuotot Tornado Cashin kautta. Hyökkäys käytti äskettäin deployattuja älysopimuksia, jotka itse tuhosivat itsensä transaktion jälkeen. Yearn vahvisti murron, pysäytti vaikutuksen saaneen yETH-vaultin, totesi että V2- ja V3-vaultit eivät kärsineet ja palkkasi riippumattomia tarkastajia tarkistamaan ja paikkaamaan mint-logic-haavoittuvuuden. Tapaus seuraa laajempaa DeFi-tappioiden kasvua — CertiK raportoi noin 127 miljoonan dollarin menetykset hakkerointeihin marraskuussa — ja muistuttaa Yearnin aiemmista tapauksista (yDAI 2021, treasury-script 2023). Treidaajien kannattaa seurata Yearnin tiedotteita, on-chain-virtoja exploit-osoitteista ja mahdollisia palautus- tai hyvityssuunnitelmia. Välittömät riskienhallintatoimet: vähennä tai poista altistusta yETH:lle ja siihen liittyville LST-tuotteille, seuraa likviditeettiä ja orakkeleiden käyttäytymistä, ja merkitse vanhemmat tai monimutkaiset vault-sopimukset korkeamman riskin omaaviksi.
Bearish
Hyökkäys vaikuttaa suoraan yETH:iin, Yearnin LST-tuotteeseen, tyhjentämällä vaultin likviditeetin ja heikentämällä luottamusta sen minttauslogiikkaan. Lyhyen aikavälin markkinavaikutus yETH:iin ja siihen liittyviin Yearn-tuotteisiin on todennäköisesti laskusuuntaista: välittömät nostot, vähentyneet sisäänvirrat ja kohonnut volatiliteetti, kun treidaajat pakenemaan koettua riskiä ja on-chain-haltijat tasapainottavat salkkujaan. Varojen reititys Tornado Cashin kautta heikentää myös takaisinmaksun näkymiä ja lisää vastapuoli-/AML-huolia, mikä voi painaa kysyntää lisää. Keskipitkällä aikavälillä hinnanpaine voi jatkua, jos Yearnin korjaus on hidas tai puutteellinen ja jos arbitraasi- ja likviditeetin tarjoajat välttävät yETH:iä. Jos Yearn kuitenkin korjaa sopimuksen nopeasti, tarjoaa läpinäkyvän korvauksen tai hyvityksen ja palauttaa luottamuksen, laskupaine voidaan lieventää viikkojen–kuukausien kuluessa. Kaiken kaikkiaan tapahtuma lisää koettua riskiä likvid staking -johdannaisille (LST) ja vanhemmille/monimutkaisille vault-sopimuksille, mikä todennäköisesti pitää sijoittajien varovaisuuden korkeana ja likviditeetin matalampana kohteena olevaan tokeniin asti, kunnes selkeät palautustoimenpiteet on toimitettu.