ช่องโหว่ Yearn yETH — สร้างเหรียญไม่จำกัดดูด ~1,000 ETH เงินถูกโอนไปยัง Tornado Cash

| cryptonews.com
ห้องนิรภัย yETH ของ Yearn Finance ถูกโจมตีเมื่อวันที่ 30 พฤศจิกายน 2025 หลังจากผู้โจมตีเรียกการมินต์ที่ไม่มีจำกัดของโทเค็นดัชนี ETH แบบสเตกเหลว (LST) yETH และเทห้องนิรภัยในธุรกรรมเดียว ข้อมูล on-chain แสดงว่าผู้โจมตีมินต์ yETH เกือบไม่จำกัด ถอนประมาณ 1,000 ETH (ประมาณ 3 ล้านดอลลาร์) จากพูลที่มีประมาณ 11 ล้านดอลลาร์ และส่งต่อรายได้ผ่าน Tornado Cash การโจมตีใช้สมาร์ตคอนแทรกต์ที่เพิ่งถูกดีพลอยซึ่งทำลายตัวเองหลังธุรกรรม Yearn ยืนยันการบุกรุก หยุดห้องนิรภัยที่ได้รับผลกระทบ ชี้ว่าห้องนิรภัย V2 และ V3 ไม่ได้รับผลกระทบ และว่าจ้างผู้ตรวจสอบอิสระให้ทบทวนและแพตช์ช่องโหว่ในตรรกะการมินต์ เหตุการณ์นี้เกิดขึ้นท่ามกลางการเพิ่มขึ้นของการสูญเสียใน DeFi — CertiK รายงานว่าประมาณ 127 ล้านดอลลาร์สูญหายจากการแฮ็กในเดือนพฤศจิกายน — และคล้ายกับเหตุการณ์ก่อนหน้าของ Yearn (yDAI ใน 2021, สคริปต์คลังใน 2023) เทรดเดอร์ควรติดตามประกาศของ Yearn การไหลบนเชนจากที่อยู่ที่ใช้ในการโจมตี และแผนการฟื้นฟูหรือชดเชยใดๆ ขั้นตอนการจัดการความเสี่ยงทันที: ลดหรือถอนการถือครอง yETH และผลิตภัณฑ์ LST ที่เกี่ยวข้อง ติดตามสภาพคล่องและพฤติกรรมออราเคิล และมองว่าสมาร์ตคอนแทรกต์ของห้องนิรภัยที่เก่าหรือซับซ้อนมีความเสี่ยงสูงกว่า
Bearish
การโจมตีส่งผลกระทบโดยตรงต่อ yETH ซึ่งเป็นผลิตภัณฑ์ LST ของ Yearn โดยการดึงสภาพคล่องออกจากวอลต์และบ่อนทำลายความเชื่อมั่นในตรรกะการมินท์ของมัน ผลกระทบต่อตลาดในระยะสั้นต่อ yETH และผลิตภัณฑ์ Yearn ที่เกี่ยวข้องมีแนวโน้มเป็นขาลง: การถอนทันที เงินไหลเข้าลดลง และความผันผวนสูงขึ้นในขณะที่เทรดเดอร์หลบเลี่ยงความเสี่ยงที่รับรู้และผู้ถือบนเชนปรับสมดุลพอร์ต การส่งเงินผ่าน Tornado Cash ยังลดโอกาสการกู้คืนและเพิ่มความกังวลด้านคู่สัญญา/AML ซึ่งอาจทำให้ความต้องการลดลงอีก ในระยะกลาง แรงกดดันด้านราคาสามารถยืดเยื้อหากการแก้ไขของ Yearn ช้าหรือไม่สมบูรณ์ และหากอาร์บิทราจและผู้ให้สภาพคล่องหลีกเลี่ยง yETH อย่างไรก็ตาม หาก Yearn แพตช์สัญญาได้อย่างรวดเร็ว เสนอการเยียวยาหรือการชดเชยอย่างโปร่งใส และฟื้นฟูความเชื่อมั่น แรงกดดันขาลงอาจลดลงได้ในช่วงหลายสัปดาห์ถึงหลายเดือน โดยรวม กิจกรรมนี้เพิ่มความเสี่ยงที่รับรู้สำหรับอนุพันธ์การสเตกเหลว (LST) และสัญญาวอลต์ที่เก่าหรือซับซ้อนมากขึ้น ซึ่งอาจทำให้ความระมัดระวังของนักลงทุนสูงขึ้นและสภาพคล่องลดลงสำหรับโทเค็นที่ได้รับผลกระทบจนกว่าจะมีการดำเนินการฟื้นฟูที่ชัดเจน