Експлойт Yearn yETH — нескінченний mint зливає ~1 000 ETH, кошти направлені в Tornado Cash
Сховище yETH Yearn Finance було скомпрометоване 30 листопада 2025 року після того, як нападники спровокували необмежену емісію індексного токена yETH (LST) та спустошили сховище в одній транзакції. Дані on-chain показують, що зловмисник замінтив майже нескінченну кількість yETH, вивів близько 1 000 ETH (близько $3 млн) з пулу, в якому було приблизно $11 млн, і пропустив кошти через Tornado Cash. Експлойт використовував нещодавно розгорнуті смарт-контракти, які самознищилися після транзакції. Yearn підтвердив порушення, призупинив уражене сховище yETH, повідомив, що сховища V2 і V3 не постраждали, і залучив незалежних аудиторів для перевірки і виправлення вразливості в логіці mint. Інцидент відбувається на тлі загального зростання втрат у DeFi — CertiK повідомив про близько $127 млн втрат через зломи в листопаді — і нагадує попередні інциденти Yearn (yDAI у 2021, скрипт казначейства у 2023). Трейдерам слід стежити за оголошеннями Yearn, on-chain потоками з адрес експлойта та можливими планами відшкодування або відновлення. Негайні кроки з управління ризиками: зменшити або вивести експозицію до yETH та пов’язаних продуктів LST, моніторити ліквідність та поведінку ореклів, а також позначати старі або складні контракти сховищ як більш ризикові.
Bearish
Експлойт безпосередньо впливає на yETH, продукт LST від Yearn, виснажуючи ліквідність в сховищі (vault) і підриваючи довіру до логіки minting. Короткостроковий ринковий вплив на yETH та пов’язані продукти Yearn ймовірно буде ведмежим: негайні виведення, зниження притоків і підвищена волатильність, оскільки трейдери уникають сприйманого ризику, а ончейн-холдери перебалансовують позиції. Маршрутизація коштів через Tornado Cash також зменшує шанси на відшкодування і посилює побоювання щодо контрагентів/AML, що може додатково знизити попит. У середньостроковій перспективі тиск на ціну може тривати, якщо remediation від Yearn буде повільним або неповним і якщо арбітражники та постачальники ліквідності уникатимуть yETH. Проте якщо Yearn швидко виправить контракт, запропонує прозору компенсацію або відшкодування і відновить довіру, низхідний тиск може бути пом’якшений протягом тижнів або місяців. Загалом, подія підвищує сприйнятий ризик для деривативів liquid staking (LST) і старіших/складніших vault-контрактів, ймовірно зберігаючи підвищену обережність інвесторів і нижчу ліквідність для постраждалого токена до тих пір, поки не будуть вжиті чіткі відновлювальні заходи.