Yearn yETH 被利用 — 無限鑄幣抽乾約1,000 ETH，資金流向 Tornado Cash
Yearn Finance 的 yETH 金庫在 2025 年 11 月 30 日被利用，攻擊者觸發 yETH（liquid-staked ETH，LST）指數代幣的無限制鑄造，並在一筆交易內清空金庫。鏈上數據顯示攻擊者鑄造了近乎無限的 yETH，從一個持有約 1100 萬美元的池子提走約 1000 ETH（約 300 萬美元），並透過 Tornado Cash 洗走贓款。此漏洞利用了新部署的智能合約，該合約在交易後自毀（self-destruct）。Yearn 已確認入侵，暫停受影響的 yETH 金庫，表示 V2 與 V3 金庫不受影響，並聘請獨立審計員審查及修補鑄造邏輯漏洞。該事件發生於 DeFi 損失整體上升的背景 — CertiK 報告指 11 月因駭客損失約 1.27 億美元 — 並令人生起對 Yearn 以往事件的聯想（yDAI 2021、treasury script 2023）。交易者應關注 Yearn 的公告、來自攻擊地址的鏈上資金流向，以及任何恢復或賠償計劃。即時風險管理步驟：減少或提取對 yETH 及相關 LST 產品的敞口、監察流動性與預言機行為，並將舊有或複雜的金庫合約標記為較高風險。
Bearish
該漏洞直接影響 yETH —— Yearn 的一款 LST 產品，透過抽乾 vault 流動性並削弱其鑄幣（minting）邏輯的信任。短期內，對 yETH 及相關 Yearn 產品的市場影響可能偏向看淡：用戶即時提款、資金流入減少，以及隨著交易者逃避感知風險和鏈上持有人重新平衡而出現的波動性上升。將資金經 Tornado Cash 路由亦降低了回收可能性，並加劇對交易對手/反洗錢（AML）的擔憂，這可能進一步抑制需求。中期來看，如果 Yearn 的修復緩慢或不完整，且套利者與流動性提供者迴避 yETH，價格壓力可能持續。然而，若 Yearn 能迅速修補合約、提供透明的補救或賠償並恢復信心，向下壓力可在數週至數月內緩解。總體而言，此事件提升了市場對流動質押衍生品（LSTs）與較舊/複雜 vault 合約的感知風險，可能在明確的復原行動到位前，令受影響代幣的投資者警惕性維持較高及流動性偏低。