Эксплойт Yearn yETH — бесконечная чеканка сливает ~1 000 ETH, средства переведены в Tornado Cash
Хранилище yETH Yearn Finance было скомпрометировано 30 ноября 2025 года после того, как злоумышленники вызвали неограниченную эмиссию индексного токена yETH (LST) и опустошили хранилище в одной транзакции. Данные on-chain показывают, что атакующий «заминтил» почти бесконечный yETH, вывел примерно 1 000 ETH (около $3 млн) из пула, в котором было примерно $11 млн, и пропустил средства через Tornado Cash. Для атаки использовались недавно развернутые смарт‑контракты, которые самоуничтожились после транзакции. Yearn подтвердил утечку, приостановил затронутое хранилище, заявил, что хранилища V2 и V3 не пострадали, и привлек независимых аудиторов для проверки и исправления уязвимости в логике mint'а. Инцидент происходит на фоне общего роста потерь в DeFi — CertiK сообщил об ~$127 млн, потерянных из‑за взломов в ноябре — и напоминает прошлые инциденты Yearn (yDAI в 2021, скрипт казначейства в 2023). Трейдерам стоит следить за объявлениями Yearn, on-chain потоками с адресов эксплойта и возможными планами по восстановлению или компенсации. Немедленные шаги по управлению рисками: сократить или вывести экспозицию к yETH и связанным LST продуктам, мониторить ликвидность и поведение оракулов, а также отмечать старые или сложные контракты хранилищ как более рискованные.
Bearish
Эксплойт прямо затрагивает yETH, LST-продукт Yearn, истощая ликвидность в вальте и подрывая доверие к логике минтинга. Краткосрочное рыночное влияние на yETH и связанные продукты Yearn вероятно будет медвежьим: немедленные выводы, уменьшение притоков и повышенная волатильность, поскольку трейдеры избегают предполагаемого риска, а ончейн-холдеры ребалансируют позиции. Прокрутка средств через Tornado Cash также снижает шансы на возврат средств и усиливает контрагентные/AML-опасения, что может дополнительно понизить спрос. В среднесрочной перспективе давление на цену может сохраняться, если ремедиация Yearn будет медленной или неполной и если арбитражники и провайдеры ликвидности будут избегать yETH. Однако если Yearn быстро исправит контракт, предложит прозрачную ремедиацию или компенсацию и восстановит доверие, нисходящее давление может быть смягчено в течение нескольких недель или месяцев. В целом событие повышает воспринимаемый риск для деривативов жидкого стекинга (LST) и старых/сложных вальт-контрактов, вероятно сохраняя повышенную осторожность инвесторов и сниженную ликвидность для затронутого токена до тех пор, пока не будут приняты четкие меры по восстановлению.