Yearn Finance yETH流出：数百万ドル被害、ETH送金
2.2 Security 12月1日, 2025
Yearn FinanceのyETHがエクスプロイトされ、攻撃者が過剰なトークンをミントし数百万ドルを流出。約300万ドル相当のETHがTornado Cashへ送金。V2・V3 Vaultは無事。
Yearn Financeは、リキッドステーキングトークンを集約するyETHプロダクトを標的とした大規模なエクスプロイトを受けました。攻撃者はyETHトークンコントラクトの脆弱性を突き、1回のトランザクションで過剰なトークンをミントすることに成功しました。これにより、主にBalancerの流動性プールから数百万ドル相当の資産が流出し、被害額は300万ドルから1,500万ドルと推定されています。攻撃後、約1,000ETH（約300万ドル相当）がTornado Cashに送金されました。エクスプロイトには新たにデプロイされたスマートコントラクトが使われ、一部は証拠隠滅のため自己破壊されました。Yearn FinanceはV2およびV3 Vaultには影響がなく、脆弱性はレガシーyETHコントラクトに限定されていたと発表。プロトコルは調査を進めており、継続的な監査と旧コントラクトの廃止の重要性を強調しています。コミュニティからは旧コントラクト利用への懸念が示されましたが、現行Vaultの安全性がパニックの拡大を抑えました。
