Yearn yETH-exploit — Oändlig mint dränerar ~1 000 ETH, medel dirigerade till Tornado Cash
Yearn Finance:s yETH-vault utnyttjades den 30 nov 2025 efter att angripare utlöste en obegränsad mintning av yETH, den liquid-staked ETH (LST) index-token, och tömde valvet i en enda transaktion. On-chain-data visar att angriparen mintsade nästan oändligt med yETH, drog ut ungefär 1 000 ETH (cirka 3 miljoner dollar) från en pool som innehöll cirka 11 miljoner dollar och skickade intäkterna via Tornado Cash. Exploiten använde nyligen deployade smarta kontrakt som self-destructade efter transaktionen. Yearn bekräftade intrånget, pausade den drabbade yETH-vaulten, uppgav att V2- och V3-vaults inte påverkades och engagerade oberoende revisorer för att granska och åtgärda sårbarheten i mintningslogiken. Incidenten följer en bredare ökning av DeFi-förluster — CertiK rapporterade cirka 127 miljoner dollar förlorade till hacks i november — och minner om Yearns tidigare incidenter (yDAI 2021, treasury script 2023). Traders bör bevaka Yearns kommunikationer, on-chain-flöden från exploatörsadresserna och eventuella återhämtnings- eller ersättningsplaner. Omedelbara riskhanteringssteg: minska eller ta ut exponering mot yETH och relaterade LST-produkter, övervaka likviditet och orakelbeteende och flagga äldre eller komplexa vault-kontrakt som högre risk.
Bearish
Exploitet påverkar direkt yETH, en Yearn LST-produkt, genom att tömma vault-likviditet och undergräva förtroendet för dess mintningslogik. Kortfristig marknadspåverkan på yETH och relaterade Yearn-produkter är sannolikt bearish: omedelbara uttag, minskade inflöden och förhöjd volatilitet när handlare flyr upplevd risk och on-chain-innehavare ombalanserar. Att routa medel genom Tornado Cash minskar också återhämtningsutsikterna och ökar motparts-/AML-relaterade farhågor, vilket ytterligare kan dämpa efterfrågan. På medellång sikt kan prispressen kvarstå om Yearns åtgärder är långsamma eller ofullständiga och om arbitragehandlare och likviditetsleverantörer undviker yETH. Men om Yearn snabbt patchar kontraktet, erbjuder transparent avhjälpning eller ersättning och återställer förtroendet, kan nedåtgående press dämpas över veckor till månader. Sammantaget ökar händelsen upplevd risk för liquid staking-derivat (LSTs) och äldre/komplexa vault-kontrakt, vilket sannolikt håller investerarkorrekt försiktighet förhöjd och likviditeten lägre för den påverkade tokenen tills tydliga återhämtningsåtgärder genomförs.