Exploit do Yearn yETH — Mint infinito drena ~1.000 ETH, fundos encaminhados para Tornado Cash
O cofre yETH da Yearn Finance foi explorado em 30 de novembro de 2025 depois que atacantes acionaram uma emissão ilimitada do token índice de ETH em staking líquido (LST) yETH e esvaziaram o cofre em uma única transação. Dados on-chain mostram que o invasor cunhou yETH quase infinito, retirou cerca de 1.000 ETH (aproximadamente US$ 3 milhões) de um pool que tinha cerca de US$ 11 milhões, e roteou os recursos através do Tornado Cash. O exploit usou contratos inteligentes recém-implantados que se autodestruíram após a transação. A Yearn confirmou a violação, pausou o cofre afetado, disse que os vaults V2 e V3 não foram afetados e contratou auditores independentes para revisar e corrigir a vulnerabilidade na lógica de mint. O incidente segue um aumento mais amplo nas perdas em DeFi — a CertiK relatou cerca de US$ 127 milhões perdidos para hacks em novembro — e lembra incidentes anteriores da Yearn (yDAI em 2021, script do tesouro em 2023). Traders devem acompanhar anúncios da Yearn, fluxos on-chain dos endereços do exploit e quaisquer planos de recuperação ou reembolso. Passos imediatos de gerenciamento de risco: reduzir ou retirar exposição a yETH e produtos LST relacionados, monitorar liquidez e comportamento de oráculos, e sinalizar contratos de vault mais antigos ou complexos como de maior risco.
Bearish
O exploit impacta diretamente o yETH, um produto LST da Yearn, drenando a liquidezade do cofre e minando a confiança em sua lógica de minting. O impacto de mercado de curto prazo no yETH e em produtos relacionados da Yearn provavelmente será baixista: retiradas imediatas, entradas reduzidas e volatilidade elevada à medida que traders fogem do risco percebido e detentores on-chain rebalanceiam. Roteamento de fundos através do Tornado Cash também reduz as perspectivas de recuperação e aumenta preocupações de contraparte/AML, o que pode reduzir ainda mais a demanda. No médio prazo, a pressão sobre o preço pode persistir se a remediação da Yearn for lenta ou incompleta e se arbitradores e provedores de liquidez evitarem o yETH. Contudo, se a Yearn corrigir o contrato rapidamente, oferecer remediação ou reembolso transparente e restaurar a confiança, a pressão descendente pode ser mitigada ao longo de semanas a meses. No geral, o evento aumenta o risco percebido para derivados de staking líquido (LST) e contratos de vault mais antigos/complexos, provavelmente mantendo a cautela dos investidores elevada e a liquidez menor para o token afetado até que ações claras de recuperação sejam entregues.