פרצת Yearn yETH — יציקת מטבע אינסופית מרוקנת כ־1,000 ETH, הכספים הועברו ל‑Tornado Cash
הוולט yETH של Yearn Finance נפרץ ב-30 בנובמבר 2025 לאחר שתוקפים הזרימו מינט בלתי מוגבל של yETH — אסימון אינדקס של liquid-staked ETH (LST) — ורוקנו את הוולט בעסקה אחת. נתוני on-chain מראים שהתוקף מינט כמות כמעט אינסופית של yETH, משך כ-1,000 ETH (כ-3 מיליון דולר) ממקבץ שהכיל כ-11 מיליון דולר, והעביר את הכספים דרך Tornado Cash. הכשל השתמש בקונטרקטים חכמים שפורסמו לאחרונה שהתפוצצו (self-destruct) לאחר העסקה. Yearn אישרה את ההפרה, עצרה את הוולט yETH הפגוע, ציינה שוולטים V2 ו-V3 לא נפגעו, ושכירה מבקרים עצמאיים לבדוק ולתקן את פגיעות לוגיקת המינט. האירוע מצטרף לעלייה הרחבה יותר בהפסדי DeFi — CertiK דיווחה על כ-127 מיליון דולר שאבדו בפריצות בנובמבר — ומזכיר אירועים קודמים של Yearn (yDAI ב-2021, סקריפט הטרז'רי ב-2023). סוחרים צריכים לעקוב אחרי הודעות Yearn, זרימות on-chain מהכתובות של התוקף, וכל תוכניות לשחזור או פיצוי. צעדי ניהול סיכון מיידיים: להפחית או למשוך חשיפה ל-yETH ומוצרי LST קשורים, לנטר נזילות והתנהגות אורקל, ולסמן קונטרקטים של וולטים ישנים או מורכבים כסיכון גבוה יותר.
Bearish
הניצול משפיע ישירות על yETH, מוצר LST של Yearn, על ידי השפכת נזילות המאגר ופגיעה באמון בלוגיקת היצירה (minting) שלו. ההשפעה השוקית לטווח הקצר על yETH ומוצרי Yearn הקשורים צפויה להיות דובית: משיכות מיידיות, זרימות נכנסות מופחתות ותנודתיות מוגברת כאשר סוחרים בורחים מסיכון שנתפס ומשתתפי שרשרת מאזנים מחדש את עמדותיהם. ניתוב כספים דרך Tornado Cash גם מקטין את סיכויי ההתאוששות ומגביר חששות נגד-צדדים/AML, מה שעלול להוריד את הביקוש עוד יותר. בטווח הבינוני, הלחץ על המחיר עשוי להימשך אם הפעולה התיקונית של Yearn איטית או לא שלמה ואם ארביטראז'ים וספקי נזילות נמנעים מ-yETH. עם זאת, אם Yearn ירפד במהירות את החוזה, יציע תיקון או פיצוי שקוף וישיב את האמון, הלחץ היורד יכול להצטמצם במשך שבועות עד חודשים. בסך הכל, האירוע מגדיל את הסיכון הנתפס עבור נגזרים של סטייקינג נזיל (LSTs) וחוזי מאגרים (vault) ישנים/מורכבים, דבר שכנראה ישמור על זהירות משקיעים מוגברת ונזילות נמוכה יותר עבור הטוקן המושפע עד שיינקטו צעדי התאוששות ברורים.