Yearn yETH Exploit — Walang-hanggang Mint humakot ng ~1,000 ETH, pondo ipinadala sa Tornado Cash
Na-exploit ang yETH vault ng Yearn Finance noong 30 Nob 2025 matapos na pinagana ng mga ataker ang walang limitasyong pag-mint ng yETH liquid-staked ETH (LST) index token at na-empty ang vault sa isang transaksiyon. Ipinapakita ng on-chain data na nag-mint ang ataker ng halos walang hanggan na yETH, nag-withdraw ng humigit-kumulang 1,000 ETH (mga $3 milyon) mula sa pool na may humigit-kumulang $11 milyon, at dinaan ang mga kita sa Tornado Cash. Ginamit sa exploit ang bagong-deploy na smart contracts na self-destruct pagkatapos ng transaksiyon. Kinumpirma ng Yearn ang paglabag, pina-pause ang apektadong yETH vault, sinabi na hindi naapektuhan ang V2 at V3 vaults, at kumuha ng independenteng auditors para repasuhin at i-patch ang kahinaan sa minting logic. Sinundan ang insidenteng ito ng mas malawak na pagtaas ng pagkawala sa DeFi — iniulat ng CertiK ang humigit-kumulang $127M na nawala sa mga hacks noong Nobyembre — at nagpapaalala sa mga naunang insidente ng Yearn (yDAI 2021, treasury script 2023). Dapat bantayan ng mga traders ang mga anunsyo ng Yearn, on-chain flows mula sa mga exploit address, at anumang plano para sa recovery o reimbursement. Agarang hakbang sa pamamahala ng panganib: bawasan o i-withdraw ang exposure sa yETH at mga kaugnay na LST na produkto, i-monitor ang liquidity at oracle behavior, at i-flag ang mga mas lumang o komplikadong vault contracts bilang mas mataas na panganib.
Bearish
Ang exploit ay direktang nakaapekto sa yETH, isang Yearn LST na produkto, sa pamamagitan ng pag-empty ng liquidity ng vault at pag-undermine ng tiwala sa minting logic nito. Ang panandaliang epekto sa merkado sa yETH at mga kaugnay na Yearn na produkto ay malamang bearish: agarang pag-withdraw, nabawasang inflows, at tumaas na volatility habang lumalayo ang mga trader mula sa perceived risk at nire-rebalance ng on-chain holders ang kanilang posisyon. Ang pag-ruta ng pondo sa pamamagitan ng Tornado Cash ay nagpapababa rin ng posibilidad ng recovery at nagpapataas ng mga alalahanin sa counterparty/AML, na maaaring lalo pang magpababa ng demand. Sa medium term, maaaring magpatuloy ang pressure sa presyo kung mabagal o hindi kumpleto ang remedation ng Yearn at kung iiwasan ng arbitrageurs at liquidity providers ang yETH. Gayunpaman, kung mabilis na magpapatupad ng patch ang Yearn sa kontrata, mag-aalok ng transparent na remedation o reimbursement, at maibabalik ang tiwala, maaaring mabawasan ang downward pressure sa loob ng ilang linggo hanggang buwan. Sa pangkalahatan, pinalalaki ng kaganapang ito ang perceived risk para sa liquid staking derivatives (LSTs) at mga lumang/komplikadong vault contracts, na malamang magpanatili ng mataas na pag-iingat mula sa mga investor at mas mababang liquidity para sa apektadong token hanggang sa maipakita ang malinaw na recovery actions.