Exploit Yearn yETH — Mint infinit epuizează ~1.000 ETH, fonduri direcționate către Tornado Cash
Vault-ul yETH al Yearn Finance a fost exploatat pe 30 noiembrie 2025 după ce atacatorii au declanșat mintarea nelimitată a tokenului index ETH liquid-staked (LST) yETH și au golit vault-ul într-o singură tranzacție. Datele on-chain arată că atacatorul a mintat yETH aproape infinit, a retras aproximativ 1.000 ETH (aprox. 3 milioane USD) dintr-un pool care avea aproximativ 11 milioane, și a direcționat veniturile prin Tornado Cash. Exploatarea a folosit contracte inteligente recent implementate care s-au autodistrus după tranzacție. Yearn a confirmat breșa, a pus pe pauză vault-ul afectat, a spus că vault-urile V2 și V3 nu au fost afectate și a angajat auditori independenți pentru a revizui și patch-ui vulnerabilitatea din logica de mint. Incidentul urmează unei creșteri mai largi a pierderilor în DeFi — CertiK a raportat circa 127M$ pierduți în urma hack-urilor în noiembrie — și amintește de incidentele anterioare ale Yearn (yDAI în 2021, script-ul trezoreriei în 2023). Traderii ar trebui să urmărească anunțurile Yearn, fluxurile on-chain de la adresele exploatatorilor și orice planuri de recuperare sau de despăgubire. Pași imediați de gestionare a riscului: reduceți sau retrageți expunerea la yETH și produsele LST conexe, monitorizați lichiditatea și comportamentul oracolelor și marcați contractele de vault mai vechi sau complexe ca având risc mai mare.
Bearish
Exploatarea afectează direct yETH, un produs LST de la Yearn, prin drenarea lichidității din vault și subminarea încrederii în logica sa de minting. Impactul pieței pe termen scurt asupra yETH și produselor Yearn conexe este probabil bearish: retrageri imediate, fluxuri de intrare reduse și volatilitate ridicată pe măsură ce traderii fug de riscul perceput, iar deținătorii on-chain reechilibrează pozițiile. Rutarea fondurilor prin Tornado Cash reduce, de asemenea, perspectivele de recuperare și amplifică îngrijorările privind contrapartidele/AML, ceea ce poate reduce și mai mult cererea. Pe termen mediu, presiunea asupra prețului poate persista dacă remedierea Yearn este lentă sau incompletă și dacă arbitrajerii și furnizorii de lichiditate evită yETH. Totuși, dacă Yearn repară rapid contractul, oferă remedieri sau despăgubiri transparente și restabilește încrederea, presiunea descendentă poate fi atenuată în câteva săptămâni până la câteva luni. În ansamblu, evenimentul crește riscul perceput pentru derivatele de liquid staking (LST) și contractele de vault mai vechi/complexe, probabil menținând vigilența investitorilor la un nivel ridicat și lichiditatea mai scăzută pentru tokenul afectat până când se vor implementa acțiuni clare de recuperare.