Yearn yETH İstismarı — Sonsuz Mint ~1.000 ETH çekiyor, fonlar Tornado Cash'e yönlendirildi
Yearn Finance’ın yETH kasası 30 Kasım 2025’te saldırganların yETH likit-stake edilmiş ETH (LST) indeks tokeninin sınırsız şekilde mintlenmesini tetiklemesi ve kasayı tek bir işlemde boşaltması sonucu istismar edildi. On-chain veriler saldırganın neredeyse sınırsız yETH mintlediğini, yaklaşık 1.000 ETH (yaklaşık 3 milyon $) çektiğini (yaklaşık 11 milyon $ tutan bir havuzdan) ve gelirleri Tornado Cash üzerinden yönlendirdiğini gösteriyor. İstismar, işlem sonrası kendini yok eden yeni dağıtılmış akıllı sözleşmeler kullandı. Yearn ihlali doğruladı, etkilenen yETH kasasını duraklattı, V2 ve V3 kasalarının etkilenmediğini belirtti ve mintleme mantığındaki zafiyeti incelemek ve yamamak için bağımsız denetçilerle çalıştı. Olay, DeFi kayıplarında daha geniş bir artışın parçası — CertiK Kasım ayında saldırılara bağlı yaklaşık 127M$ kayıp raporladı — ve Yearn’in geçmiş olaylarını (yDAI 2021, hazine scripti 2023) hatırlatıyor. Traderlar Yearn duyurularını, istismar adreslerinden gelen on-chain akışları ve olası kurtarma/geri ödeme planlarını takip etmeli. Hemen alınacak risk yönetimi adımları: yETH ve ilgili LST ürünlerindeki maruziyeti azaltmak veya çekmek, likiditeyi ve oracle davranışını izlemek ve eski veya karmaşık kasaların daha yüksek riskli olarak işaretlenmesi.
Bearish
Sömürü, Yearn'in bir LST ürünü olan yETH'yi doğrudan etkiliyor; vault likiditesini boşaltıyor ve mintleme mantığına olan güveni zedeliyor. Kısa vadede yETH ve ilgili Yearn ürünleri üzerindeki piyasa etkisi muhtemelen düşüş eğilimli olacak: anında çekimler, azalan girişler ve algılanan riski gören traderlar kaçıp zincir üzeri tutucular pozisyonlarını yeniden dengelerken artan oynaklık. Fonların Tornado Cash üzerinden yönlendirilmesi kurtarma ihtimallerini azaltır ve karşı taraf/AML endişelerini artırır; bu da talebi daha da düşürebilir. Orta vadede Yearn'in düzeltmesi yavaş veya eksik olursa ve arbitrajcılar ile likidite sağlayıcıları yETH'den kaçınırsa fiyat baskısı devam edebilir. Ancak Yearn sözleşmeyi hızlıca yamarsa, şeffaf bir düzeltme veya tazminat sunar ve güveni yeniden tesis ederse, düşüş baskısı haftalar ila aylar içinde hafifletilebilir. Genel olarak bu olay, likit staking türevleri (LST) ve eski/karmaşık vault sözleşmeleri için algılanan riski artırır; yatırımcıların temkinli kalmasına ve etkilenen token için likiditenin düşük olmasına muhtemelen yol açar ta ki net kurtarma adımları atılana kadar.