Eksploit Yearn yETH — Mint tanpa had menguras ~1,000 ETH, dana dialihkan ke Tornado Cash
Vault yETH Yearn Finance dieksploit pada 30 Nov 2025 selepas penyerang mencetuskan pencetakan tanpa had token indeks yETH liquid-staked ETH (LST) dan mengosongkan vault dalam satu transaksi. Data on-chain menunjukkan penyerang mencetak hampir tanpa had yETH, mengeluarkan kira-kira 1,000 ETH (lebih kurang $3 juta) dari kolam yang mengandungi kira-kira $11 juta, dan menghala hasil melalui Tornado Cash. Eksploit menggunakan kontrak pintar yang baru dikerahkan yang memusnahkan diri selepas transaksi. Yearn mengesahkan pelanggaran, memberhentikan vault yETH yang terjejas, mengatakan vault V2 dan V3 tidak terjejas, dan mengupah juruaudit bebas untuk menyemak dan menampal kelemahan logik pencetakan. Insiden ini mengikuti peningkatan kerugian DeFi secara lebih meluas — CertiK melaporkan kira-kira $127M hilang kepada penggodaman pada November — dan mengimbau insiden Yearn terdahulu (yDAI 2021, skrip perbendaharaan 2023). Pedagang harus memantau pengumuman Yearn, aliran on-chain dari alamat eksploit, dan sebarang rancangan pemulihan atau pampasan. Langkah pengurusan risiko segera: kurangkan atau keluarkan pendedahan kepada yETH dan produk LST berkaitan, pantau kecairan dan tingkah laku oracle, dan tandakan kontrak vault lama atau kompleks sebagai risiko lebih tinggi.
Bearish
Eksploit ini memberi impak terus kepada yETH, produk LST Yearn, dengan menguras kecairan vault dan menjejaskan kepercayaan terhadap logik mintingnya. Kesan pasaran jangka pendek ke atas yETH dan produk Yearn berkaitan dijangka bearish: pengeluaran segera, aliran masuk berkurang, dan volatiliti meningkat apabila pedagang mengelak risiko yang dirasakan dan pemegang on-chain menyeimbangkan semula. Mengalirkan dana melalui Tornado Cash juga mengurangkan prospek pemulihan dan meningkatkan kebimbangan pihak lawan/AML, yang boleh menekan permintaan lebih lanjut. Dalam jangka sederhana, tekanan harga mungkin berterusan jika pembaikan Yearn lambat atau tidak lengkap dan jika arbitrageurs serta penyedia kecairan mengelakkan yETH. Walau bagaimanapun, jika Yearn menampal kontrak dengan cepat, menawarkan pembaikan atau pampasan yang telus, dan memulihkan keyakinan, tekanan ke bawah boleh dikurangkan dalam beberapa minggu hingga bulan. Secara keseluruhan, kejadian ini meningkatkan risiko yang dirasai untuk derivatif staking cecair (LST) dan kontrak vault yang lebih lama/kompleks, kemungkinan mengekalkan tahap kewaspadaan pelabur yang tinggi dan kecairan lebih rendah untuk token yang terjejas sehingga tindakan pemulihan yang jelas dijalankan.