Eksploit Yearn yETH — Mint tak terbatas menguras ~1.000 ETH, dana dialihkan ke Tornado Cash
Vault yETH Yearn Finance dieksploitasi pada 30 Nov 2025 setelah penyerang memicu pencetakan tak terbatas token indeks yETH liquid-staked ETH (LST) dan mengosongkan vault dalam satu transaksi. Data on-chain menunjukkan penyerang mencetak hampir tak terbatas yETH, menarik sekitar 1.000 ETH (sekitar $3 juta) dari pool yang menahan sekitar $11 juta, dan merutekan hasilnya melalui Tornado Cash. Eksploitasi menggunakan smart contract yang baru dideploy yang menghancurkan diri sendiri setelah transaksi. Yearn mengonfirmasi pelanggaran, menjeda vault yETH yang terkena, menyatakan vault V2 dan V3 tidak terpengaruh, dan melibatkan auditor independen untuk meninjau dan menambal kerentanan logika pencetakan. Insiden ini mengikuti peningkatan kerugian DeFi secara lebih luas — CertiK melaporkan sekitar $127 juta hilang karena peretasan pada November — dan mengingatkan pada insiden Yearn sebelumnya (yDAI 2021, skrip treasury 2023). Pedagang harus memantau pengumuman Yearn, aliran on-chain dari alamat eksploitasi, dan rencana pemulihan atau kompensasi. Langkah manajemen risiko segera: kurangi atau tarik eksposur ke yETH dan produk LST terkait, pantau likuiditas dan perilaku oracle, dan tandai kontrak vault yang lebih tua atau kompleks sebagai risiko lebih tinggi.
Bearish
Eksploitasi ini berdampak langsung pada yETH, produk LST Yearn, dengan menguras likuiditas vault dan merusak kepercayaan pada logika pencetakan koinnya. Dampak pasar jangka pendek pada yETH dan produk Yearn terkait kemungkinan bersifat bearish: penarikan segera, aliran masuk berkurang, dan volatilitas meningkat saat pedagang melarikan diri dari risiko yang dirasakan dan pemegang on-chain menyeimbangkan kembali. Mengalirkan dana melalui Tornado Cash juga mengurangi prospek pemulihan dan meningkatkan kekhawatiran pihak lawan/AML, yang bisa lebih menekan permintaan. Dalam jangka menengah, tekanan harga dapat bertahan jika remediasi Yearn lambat atau tidak lengkap dan jika arbitraseurs serta penyedia likuiditas menghindari yETH. Namun, jika Yearn segera menambal kontrak, menawarkan remediasi atau kompensasi yang transparan, dan mengembalikan kepercayaan, tekanan turun dapat dikurangi dalam beberapa minggu hingga bulan. Secara keseluruhan, peristiwa ini meningkatkan risiko yang dirasakan untuk derivative staking likuid (LST) dan kontrak vault yang lebih tua/kompleks, kemungkinan menjaga kehati-hatian investor tetap tinggi dan likuiditas lebih rendah untuk token yang terkena sampai tindakan pemulihan yang jelas dilakukan.