Yearn yETH-exploit — Oneindige mint leegt ~1.000 ETH, fondsen doorgestuurd naar Tornado Cash
De yETH-vault van Yearn Finance werd op 30 november 2025 uitgebuit nadat aanvallers een onbeperkte mint van de yETH liquid-staked ETH (LST) indextoken activeerden en de vault in één transactie leegtrokken. On-chain data toont dat de aanvaller bijna onbeperkt yETH mintte, ongeveer 1.000 ETH (ongeveer $3 miljoen) opnam uit een pool met ongeveer $11 miljoen, en de opbrengsten via Tornado Cash routede. De exploit gebruikte recent uitgerolde smart contracts die zichzelf na de transactie self-destructten. Yearn bevestigde de inbreuk, pauzeerde de getroffen yETH-vault, zei dat V2- en V3-vaults niet waren getroffen, en schakelde onafhankelijke auditors in om de mint-logic kwetsbaarheid te onderzoeken en te patchen. Het incident volgt op een bredere toename van DeFi-verliezen — CertiK rapporteerde ongeveer $127M verloren aan hacks in november — en doet denken aan eerdere incidenten bij Yearn (yDAI in 2021, treasury-script in 2023). Handelaars moeten Yearn-aankondigingen, on-chain stromen vanaf de exploit-adressen en eventuele herstel- of vergoedingsplannen in de gaten houden. Directe risicomanagementstappen: verminder of neem posities in yETH en gerelateerde LST-producten terug, monitor liquiditeit en orakelgedrag, en markeer oudere of complexe vault-contracten als hoger risico.
Bearish
De exploit treft direct yETH, een Yearn LST-product, door de vault-liquiditeit leeg te trekken en het vertrouwen in de minting-logica te ondermijnen. De kortetermijnmarktimpact op yETH en gerelateerde Yearn-producten is waarschijnlijk bearish: onmiddellijke opnames, verminderde instromen en verhoogde volatiliteit terwijl handelaren het waargenomen risico ontvluchten en on-chain houders hun posities herbalanceren. Het routeren van fondsen via Tornado Cash verkleint ook de herstelkansen en vergroot tegenpartij-/AML-zorgen, wat de vraag verder kan drukken. Op middellange termijn kan prijsdruk aanhouden als Yearn's herstel traag of onvolledig is en als arbitrageurs en liquiditeitsverschaffers yETH mijden. Als Yearn het contract echter snel patcht, transparante herstelmaatregelen of compensatie biedt en het vertrouwen herstelt, kan neerwaartse druk binnen weken tot maanden worden gemitigeerd. Over het geheel genomen vergroot dit incident het waargenomen risico voor liquid staking derivatives (LST) en oudere/complexe vault-contracten, waardoor beleggersvoorzichtigheid waarschijnlijk verhoogd blijft en de liquiditeit voor de getroffen token lager blijft totdat er duidelijke herstelacties worden geleverd.