Exploit Yearn yETH — Mint infinito prosciuga ~1.000 ETH, fondi instradati a Tornado Cash
Il vault yETH di Yearn Finance è stato sfruttato il 30 novembre 2025 dopo che gli aggressori hanno innescato un mint illimitato del token indice ETH liquid-staked (LST) yETH e hanno svuotato il vault in una singola transazione. I dati on-chain mostrano che l'attaccante ha mintato yETH quasi infinito, ha ritirato circa 1.000 ETH (circa 3 milioni di dollari) da un pool che conteneva circa 11 milioni, e ha instradato i proventi attraverso Tornado Cash. Lo exploit ha utilizzato smart contract appena deployati che si sono autodistrutti dopo la transazione. Yearn ha confermato la violazione, ha messo in pausa il vault interessato, ha dichiarato che i vault V2 e V3 non sono stati colpiti e ha coinvolto revisori indipendenti per esaminare e correggere la vulnerabilità nella logica di minting. L'incidente segue un aumento più ampio delle perdite in DeFi — CertiK ha riportato circa 127 milioni di dollari persi in hack a novembre — e richiama incidenti passati di Yearn (yDAI nel 2021, script del tesoro nel 2023). I trader dovrebbero monitorare gli annunci di Yearn, i flussi on-chain dagli indirizzi dell'exploit e eventuali piani di recupero o risarcimento. Passi immediati di gestione del rischio: ridurre o ritirare l'esposizione a yETH e ai prodotti LST correlati, monitorare la liquidità e il comportamento degli oracoli, e considerare i contratti di vault più vecchi o complessi come a rischio maggiore.
Bearish
L'exploit impatta direttamente yETH, un prodotto LST di Yearn, drenando la liquidità del vault e erodendo la fiducia nella sua logica di minting. L'impatto di mercato nel breve termine su yETH e sui prodotti Yearn correlati è probabilmente ribassista: prelievi immediati, flussi in entrata ridotti e volatilità elevata mentre i trader fuggono dal rischio percepito e i detentori on-chain riequilibrano le posizioni. Instradare fondi tramite Tornado Cash riduce anche le prospettive di recupero e aumenta le preoccupazioni di controparte/AML, il che può deprimere ulteriormente la domanda. A medio termine la pressione sul prezzo può persistere se la rimedio di Yearn è lenta o incompleta e se arbitraggisti e fornitori di liquidità evitano yETH. Tuttavia, se Yearn corregge rapidamente il contratto, offre una rimedio o un rimborso trasparente e ripristina la fiducia, la pressione al ribasso potrebbe essere mitigata nel giro di settimane o mesi. In generale, l'evento aumenta il rischio percepito per i derivati di liquid staking (LST) e per i vault contract più vecchi/complessi, probabilmente mantenendo elevata la cautela degli investitori e più bassa la liquidità per il token interessato fino a quando non saranno fornite chiare azioni di recupero.