Yearn yETHのエクスプロイト — 無限ミントで約1,000 ETHが流出、資金はTornado Cashへ送金
Yearn FinanceのyETHボールトは2025年11月30日に悪用され、攻撃者がyETH（liquid-staked ETH：LST）のインデックストークンを無制限にミントさせ、単一トランザクションでボールトを空にしました。オンチェーンデータによれば、攻撃者はほぼ無限のyETHをミントし、約1,000 ETH（約300万ドル）を、約1,100万ドルを保有していたプールから引き出し、収益をTornado Cash経由でルーティングしました。エクスプロイトは取引後にセルフデストラクトした新規デプロイのスマートコントラクトを使用していました。Yearnは侵害を確認し、影響を受けたyETHボールトを一時停止、V2およびV3ボールトは影響を受けていないと述べ、ミントロジックの脆弱性を監査・修正するために独立監査を依頼しました。本件はDeFi損失の広範な増加に続くもので、CertiKは11月にハックで約1.27億ドルが失われたと報告しており、Yearnの過去のインシデント（yDAI 2021、トレジャリースクリプト 2023）を想起させます。トレーダーはYearnの発表、エクスプロイトアドレスからのオンチェーンフロー、および回復・補償計画を注視すべきです。即時のリスク管理策：yETHおよび関連LST製品へのエクスポージャを減らすか撤回する、流動性とオラクルの挙動を監視する、古いまたは複雑なボールトコントラクトをより高リスクと見なす。
Bearish
このエクスプロイトは、YearnのLST製品であるyETHに直接影響を与え、バルト（vault）の流動性を枯渇させ、そのミンティングロジックへの信頼を損なっています。短期的には、yETHおよび関連するYearn製品に対する市場影響は弱気（ベア）になりやすいです：即時の引き出し、流入の減少、トレーダーがリスクを避ける中でオンチェーン保有者がリバランスを行いボラティリティが上昇します。資金をTornado Cash経由で迂回させたことは回復の見込みを低下させ、カウンターパーティ／AMLに関する懸念を高め、需要をさらに押し下げる可能性があります。中期的には、Yearnの対応が遅いまたは不十分で、アービトラージャーや流動性提供者がyETHを避けるなら価格下落圧力が続く可能性があります。しかし、Yearnがコントラクトを迅速にパッチし、透明な救済や補償を提供して信頼を回復できれば、数週間から数か月で下押し圧力は緩和され得ます。総じて、この事象は流動型ステーキングデリバティブ（LST）や古い／複雑なバルトコントラクトに対する認識リスクを高め、明確な回復措置が講じられるまで影響を受けたトークンの投資家の警戒心を高め流動性を低下させる可能性が高いです。