Yearn yETH эксплойті — шексіз mint шамамен ~1 000 ETH жұлдыздайды, қаражат Tornado Cash-қа бағытталды
Yearn Finance-тың yETH қоймасы 2025 жылғы 30 қарашада шабуылға ұшырады: шабуылдаушылар yETH ликвидті стейкінгтелген ETH (LST) индекстік токенінің шексіз түрде mint жасалуын қоздырған және қойманы бір транзакциямен босатқан. On‑chain деректер шабуылдаушының шамамен шексіз yETH mint жасағанын, шамамен 1 000 ETH (шамамен $3 млн) алғанын, ол шамамен $11 млн болған пулдан шығарғанын және табысты Tornado Cash арқылы өткізгенін көрсетеді. Эксплойт транзакциядан кейін өзін-өзі жоятын жаңа орналастырылған смарт-келісімшарттарды пайдаланған. Yearn бұзылуды растады, зардап шеккен yETH қоймасын тоқтатты, V2 және V3 қоймалары әсерленбегенін хабарлады және mint логикасындағы осалдықты тексеру және жою үшін тәуелсіз аудитторларды тартты. Оқиға DeFi жоғалтуларының кең көлемді өсуінің аясында — CertiK қарашада хактардан шамамен $127 млн жоғалғанын хабарлады — және Yearn-ның бұрынғы оқиғаларын еске салады (yDAI 2021, казына скрипті 2023). Саудагерлер Yearn хабарландыруларын, эксплойт мекенжайларынан on‑chain ағындарды және қалпына келтіру немесе өтемақы жоспарларын бақылауы керек. Жедел тәуекелді басқару шаралары: yETH және онымен байланысты LST өнімдеріне ұсталуды азайту немесе алып тастау, өтімділік пен ораклдардың мінезін бақылау, ескірген немесе күрделі қойма келісімшарттарын жоғары тәуекелді деп белгілеп қою.
Bearish
Эксплойт тікелей yETH-ке әсер етеді, бұл Yearn-нің LST өнімі; ол вальттағы өтімділікті сорып алып, оның mint логикасына деген сенімді төмендетеді. Қысқа мерзімді нарықтық әсері yETH пен Yearn-нің байланысты өнімдеріне ықтимал түрде аяздық: тез шығулар, кіру ағындарының азаюы және трейдерлер қабылдаған қауіптен қашып, он-чейн иелері позицияларын қайта теңестіргенде тұрақсыздықтың жоғарылауы. Қорларды Tornado Cash арқылы бағыттау қалпына келтіру мүмкіндігін азайтады және қарсы тарап/AML мәселелерін күшейтеді, бұл сұранысты одан әрі төмендетуі мүмкін. Орта мерзімде Yearn-нің түзетуі баяу немесе толық емес болса және арбитражшылар мен өтімділік провайдерлері yETH-тен аулақ болса, бағаға қысым жалғасуы мүмкін. Алайда Yearn келісімді тез түзетсе, ашық түзету немесе өтем ұсынса және сенімді қалпына келтірсе, төмендеу қысымы апталардан айларға дейінгі аралықта әлсіреуі мүмкін. Жалпы алғанда, бұл оқиға ликвидті стейкинг туындылары (LST) мен ескі/күрделі вальт келісімшарттары үшін қабылданатын тәуекелді арттырады, инвесторлардың сақтығын жоғары деңгейде ұстап, зардап шеккен токен үшін өтімділікті төмендетіп тұруы мүмкін, анық қалпына келтіру шаралары қабылданғанға дейін.