Yearn yETH 被利用 — 無限鑄幣耗盡約1,000 ETH，資金流向 Tornado Cash
Yearn Finance 的 yETH 金庫於 2025 年 11 月 30 日被利用，攻擊者觸發 yETH（liquid-staked ETH，LST）指數代幣的無限鑄造，並在單筆交易中清空金庫。鏈上資料顯示攻擊者鑄造了幾乎無限的 yETH，從一個約持有 1,100 萬美元的池中提走約 1,000 ETH（約 300 萬美元），並透過 Tornado Cash 轉移贓款。此次攻擊使用了新部署的智能合約，該合約在交易後自我銷毀（self-destruct）。Yearn 已確認此違規，暫停受影響的 yETH 金庫，表示 V2 與 V3 金庫未受影響，並聘請獨立稽核人員檢視並修補鑄造邏輯的漏洞。此事件發生於 DeFi 損失整體增加之際 — CertiK 報告 11 月因駭客造成約 1.27 億美元損失 — 並讓人聯想到 Yearn 以往的事件（yDAI 2021、treasury script 2023）。交易者應關注 Yearn 的公告、來自被利用地址的鏈上流向，以及任何回復或賠償計劃。立即的風險管理步驟：減少或撤回對 yETH 及相關 LST 產品的敞口，監控流動性與預言機行為，並將較舊或複雜的金庫合約標記為較高風險。
Bearish
該漏洞直接影響 yETH —— Yearn 的一款 LST 產品，藉由抽乾 vault 的流動性並削弱其鑄幣（minting）邏輯的信任。短期來看，對 yETH 及相關 Yearn 產品的市場衝擊很可能呈現看跌：用戶立即贖回、資金流入減少，且隨著交易者躲避感知風險與鏈上持有者重新調整倉位，波動性升高。將資金透過 Tornado Cash 轉移也降低了回收的可能性，並提高了對交易對手/洗錢防制（AML）的疑慮，進一步可能壓抑需求。中期而言，若 Yearn 的補救緩慢或不完整，且套利者與流動性提供者避開 yETH，價格壓力可能持續。然而，若 Yearn 迅速修補合約、提供透明的補救或賠償並恢復信心，下行壓力可在數週至數月內緩解。整體而言，此事件提高了市場對流動質押衍生品（LSTs）及較舊/複雜的 vault 合約的感知風險，在明確的復原行動到位之前，可能使受影響代幣的投資者保持高度謹慎且流動性降低。