Yearn yETH ایکسپلائٹ — لامتناہی منٹ تقریباً 1,000 ETH نکالا گیا، فنڈز Tornado Cash کو بھیجے گئے

| cryptonews.com
Yearn Finance کے yETH والٹ پر 30 نومبر 2025 کو حملہ ہوا جب حملہ آوروں نے yETH لکوئڈ-اسٹیکڈ ETH (LST) انڈیکس ٹوکن کی لا محدود منٹنگ کو ٹرگر کیا اور ایک ہی لین دین میں والٹ خالی کر دیا۔ آن چین ڈیٹا دکھاتا ہے کہ حملہ آور نے تقریباً لامتناہی yETH منٹ کیے، تقریباً 1,000 ETH (تقریباً $3 ملین) ایک ایسے پول سے نکالے جو تقریباً $11 ملین رکھتا تھا، اور حاصل ہونے والی رقم Tornado Cash کے ذریعے روٹ کی گئی۔ اس ایکسپلوئٹ میں نئے تعینات کیے گئے اسمارٹ کنٹریکٹس استعمال ہوئے جو لین دین کے بعد خود تباہ ہو گئے۔ Yearn نے خلاف ورزی کی تصدیق کی، متاثرہ yETH والٹ کو معطل کیا، کہا کہ V2 اور V3 والٹس متاثر نہیں ہوئے، اور منٹنگ لاجک کی کمزوری کا جائزہ لینے اور پیچ کرنے کے لیے آزاد آڈیٹرز کو شامل کیا۔ یہ واقعہ DeFi نقصانات میں وسیع تر اضافے کے بعد آیا ہے — CertiK نے نومبر میں ہیکس کی وجہ سے تقریباً $127M کے نقصان کی رپورٹ دی — اور Yearn کے سابقہ واقعات کی مانند ہے (yDAI 2021، ٹریژری اسکرپٹ 2023). ٹریڈرز کو Yearn کے اعلانات، ایکسپلوئٹ ایڈریسز سے آن چین فلو، اور کسی بھی بحالی یا معاوضے کے منصوبوں پر نظر رکھنی چاہیے۔ فوری رسک مینجمنٹ اقدامات: yETH اور متعلقہ LST مصنوعات میں پوزیشن کم کریں یا نکالیں، لیکویڈیٹی اور اوریکل کے برتاؤ کی نگرانی کریں، اور پرانے یا پیچیدہ والٹ کنٹریکٹس کو زیادہ خطرہ قرار دیں۔
Bearish
اس ایکسپلائٹ کا براہ راست اثر yETH پر ہوا، جو Yearn کا ایک LST پروڈکٹ ہے، جس سے واؤلٹ کی لیکویڈیٹی ختم ہوئی اور اس کی منٹنگ لاجک پر اعتماد مجروح ہوا۔ قلیل مدتی مارکیٹ اثر yETH اور متعلقہ Yearn پروڈکٹس کے لیے احتمالاً مندی کا باعث ہوگا: فوری نکلوانے، ان فلو میں کمی، اور جب ٹریڈر محسوس شدہ خطرے سے بھگ جائیں اور آن چین ہولڈرز پوزیشنز میں توازن بحال کریں تو اتار چڑھاؤ میں اضافہ۔ Tornado Cash کے ذریعے فنڈز کو روٹ کرنا بازیابی کے امکانات کو کم کرتا ہے اور کاؤنٹرپارٹی/AML خدشات کو بڑھاتا ہے، جو طلب کو مزید دباسکتا ہے۔ درمیانی مدت میں، قیمت پر دباؤ برقرار رہ سکتا ہے اگر Yearn کی اصلاح سست یا نامکمل رہی اور اگر ار بیٹریجرز اور لیکویڈیٹی فراہم کرنے والے yETH سے گریز کریں۔ تاہم، اگر Yearn جلدی کنٹریکٹ پیچ کرے، شفاف اصلاح یا معاوضہ پیش کرے، اور اعتماد بحال کرے تو نزولی دباؤ ہفتوں سے مہینوں کے اندر کم ہو سکتا ہے۔ مجموعی طور پر، یہ واقعہ لکوئڈ سٹیکنگ ڈیرویٹیوز (LSTs) اور پرانے/پیچیدہ واؤلٹ کنٹریکٹس کے لیے محسوس شدہ خطرہ بڑھاتا ہے، ممکنہ طور پر متاثرہ ٹوکن کے لیے سرمایہ کاروں کی احتیاط کو بلند اور لیکویڈیٹی کو کم رکھتا ہے جب تک واضح بحالی کارروائیاں فراہم نہ کی جائیں۔