Eksploitat Yearn yETH — nieskończony mint opróżnia ~1 000 ETH, środki przetransferowane do Tornado Cash
Skarbiec yETH Yearn Finance został wykorzystany 30 listopada 2025 r., po tym jak napastnicy wywołali nieograniczone mintowanie tokena indeksowego yETH dla liquid-staked ETH (LST) i opróżnili skarbiec w jednej transakcji. Dane on-chain pokazują, że atakujący wybito niemal nieskończoną ilość yETH, wypłacono około 1 000 ETH (około 3 mln USD) z puli, która miała około 11 mln USD, a środki poprowadzono przez Tornado Cash. Eksploatacja wykorzystała nowo wdrożone smart kontrakty, które zniszczyły się po transakcji. Yearn potwierdził naruszenie, wstrzymał dotknięty vault yETH, poinformował, że vaulty V2 i V3 nie zostały dotknięte, i zaangażował niezależnych audytorów do przeglądu i załatania luki w logice mintowania. Incydent następuje w kontekście szerszego wzrostu strat w DeFi — CertiK zgłosił około 127 mln USD utraconych przez hacki w listopadzie — i przypomina wcześniejsze zdarzenia Yearn (yDAI w 2021, skrypt skarbca w 2023). Traderzy powinni śledzić ogłoszenia Yearn, on-chain przepływy z adresów exploitujących i ewentualne plany odzyskania lub rekompensaty. Natychmiastowe kroki zarządzania ryzykiem: zmniejszyć lub wypłacić ekspozycję na yETH i powiązane produkty LST, monitorować płynność i zachowanie orakli oraz oznaczyć starsze lub złożone kontrakty vault jako wyższe ryzyko.
Bearish
Exploit bezpośrednio dotyka yETH, produktu LST Yearn, drenając płynność vaulta i podważając zaufanie do logiki mintowania. Krótkoterminowy wpływ rynkowy na yETH i powiązane produkty Yearn prawdopodobnie będzie niedźwiedzi: natychmiastowe wypłaty, zmniejszone napływy i podwyższona zmienność, gdy traderzy unikają postrzeganego ryzyka, a on-chain holderzy rebalansują pozycje. Przekazywanie środków przez Tornado Cash również zmniejsza perspektywy odzyskania i zwiększa obawy dotyczące kontrahentów/AML, co może dodatkowo obniżyć popyt. W średnim terminie presja cenowa może się utrzymywać, jeśli remediacja Yearn będzie wolna lub niekompletna i jeśli arbitrażyści oraz dostawcy płynności będą unikać yETH. Jednak jeśli Yearn szybko załata kontrakt, zaoferuje przejrzyste środki naprawcze lub rekompensatę i przywróci zaufanie, presja spadkowa może zostać złagodzona w ciągu tygodni do miesięcy. Ogólnie wydarzenie zwiększa postrzegane ryzyko dla pochodnych liquid staking (LST) i starszych/skomplikowanych kontraktów vault, prawdopodobnie utrzymując podwyższoną ostrożność inwestorów i niższą płynność dla dotkniętego tokena, dopóki nie zostaną podjęte jasne działania naprawcze.