Khai thác Yearn yETH — Mint vô hạn rút khoảng ~1.000 ETH, tiền được chuyển đến Tornado Cash
Vault yETH của Yearn Finance bị khai thác vào ngày 30 tháng 11 năm 2025 sau khi kẻ tấn công kích hoạt mint không giới hạn mã thông báo chỉ số ETH staking lỏng (LST) yETH và làm cạn vault trong một giao dịch. Dữ liệu on-chain cho thấy kẻ tấn công đã mint gần như vô hạn yETH, rút khoảng 1.000 ETH (khoảng 3 triệu USD) từ một pool có khoảng 11 triệu, và chuyển tiền qua Tornado Cash. Vụ khai thác sử dụng các hợp đồng thông minh mới triển khai đã tự hủy sau giao dịch. Yearn xác nhận vi phạm, tạm dừng vault bị ảnh hưởng, cho biết các vault V2 và V3 không bị ảnh hưởng, và thuê các kiểm toán viên độc lập để xem xét và vá lỗ hổng logic mint. Sự cố diễn ra trong bối cảnh tổn thất DeFi tăng — CertiK báo cáo khoảng 127 triệu USD mất do hack trong tháng 11 — và gợi nhớ các sự cố trước đây của Yearn (yDAI năm 2021, script kho bạc năm 2023). Các trader nên theo dõi thông báo của Yearn, luồng on-chain từ các địa chỉ khai thác và bất kỳ kế hoạch thu hồi hoặc bồi thường nào. Các bước quản lý rủi ro ngay lập tức: giảm hoặc rút tiếp xúc với yETH và các sản phẩm LST liên quan, giám sát thanh khoản và hành vi oracles, và đánh dấu các hợp đồng vault cũ hoặc phức tạp là rủi ro cao hơn.
Bearish
Lỗ hổng tác động trực tiếp đến yETH, một sản phẩm LST của Yearn, bằng cách rút cạn thanh khoản trong vault và làm suy giảm niềm tin vào logic minting của nó. Tác động thị trường ngắn hạn lên yETH và các sản phẩm Yearn liên quan có khả năng là giảm giá: rút tiền ngay lập tức, dòng tiền vào giảm và biến động tăng cao khi các nhà giao dịch tránh rủi ro cảm nhận được và các holder on-chain cân bằng lại. Đưa tiền qua Tornado Cash cũng làm giảm triển vọng thu hồi và làm tăng mối lo ngại về đối tác/AML, điều này có thể khiến nhu cầu giảm thêm. Ở trung hạn, áp lực về giá có thể tiếp tục nếu Yearn khắc phục chậm hoặc không đầy đủ và nếu các arbitrageur và nhà cung cấp thanh khoản tránh yETH. Tuy nhiên, nếu Yearn vá hợp đồng nhanh chóng, cung cấp biện pháp khắc phục hoặc bồi thường minh bạch và phục hồi niềm tin, áp lực giảm có thể được giảm bớt trong vài tuần đến vài tháng. Nhìn chung, sự kiện này làm tăng rủi ro cảm nhận đối với các sản phẩm phái sinh staking thanh khoản (LST) và các hợp đồng vault cũ/phức tạp hơn, có khả năng giữ mức thận trọng của nhà đầu tư ở mức cao và thanh khoản thấp hơn cho token bị ảnh hưởng cho đến khi có các hành động khôi phục rõ ràng.