Exploit Yearn yETH — Mint infini draine ~1 000 ETH, fonds routés vers Tornado Cash
Le vault yETH de Yearn Finance a été exploité le 30 novembre 2025 après que des attaquants ont déclenché un mint illimité du token d'indice yETH (liquid-staked ETH, LST) et vidé le vault en une seule transaction. Les données on-chain montrent que l'attaquant a minté un yETH quasi-infini, retiré environ 1 000 ETH (environ 3 millions de dollars) d'un pool qui détenait environ 11 millions de dollars, et routé les produits via Tornado Cash. L'exploit a utilisé des smart contracts récemment déployés qui se sont self-destruct après la transaction. Yearn a confirmé la brèche, mis en pause le vault yETH affecté, indiqué que les vaults V2 et V3 n'étaient pas impactés, et engagé des auditeurs indépendants pour revoir et patcher la vulnérabilité de la logique de mint. L'incident suit une augmentation plus large des pertes dans la DeFi — CertiK a rapporté environ 127 M$ perdus à cause de hacks en novembre — et rappelle les incidents passés de Yearn (yDAI en 2021, script du trésor en 2023). Les traders doivent surveiller les annonces de Yearn, les flux on-chain depuis les adresses exploitantes, et tout plan de récupération ou de remboursement. Mesures immédiates de gestion des risques : réduire ou retirer l'exposition à yETH et aux produits LST associés, surveiller la liquidité et le comportement des oracles, et signaler les contrats de vault anciens ou complexes comme présentant un risque plus élevé.
Bearish
L’exploit affecte directement yETH, un produit LST de Yearn, en drainant la liquidité du vault et en minant la confiance dans sa logique de mint. À court terme, l’impact marché sur yETH et les produits Yearn associés est probablement baissier : retraits immédiats, flux entrants réduits et volatilité accrue alors que les traders fuient le risque perçu et que les détenteurs on-chain rééquilibrent leurs positions. Le routage des fonds via Tornado Cash réduit également les perspectives de récupération et renforce les préoccupations contrepartie/AML, ce qui peut encore déprimer la demande. À moyen terme, la pression sur les prix peut persister si la remédiation de Yearn est lente ou incomplète et si les arbitragistes et fournisseurs de liquidité évitent yETH. Toutefois, si Yearn corrige rapidement le contrat, propose une remédiation ou une indemnisation transparente et restaure la confiance, la pression à la baisse pourrait être atténuée sur plusieurs semaines à mois. Globalement, l’événement augmente le risque perçu pour les dérivés de staking liquides (LST) et les contrats de vaults anciens/complexes, ce qui devrait maintenir une prudence accrue des investisseurs et une liquidité moindre pour le token affecté jusqu’à mise en œuvre d’actions de récupération claires.