O Exploit yETH da Yearn Finance Drena Milhões em uma Única Transação

O pool yETH da Yearn Finance perdeu milhões em um único hack, mas os Vaults V2 e V3 permaneceram seguros.

Hackers cunharam yETH quase infinito, lucrando 3 milhões de dólares, e usaram o Tornado Cash para ocultar fundos.

O preço do YFI disparou brevemente após a exploração devido ao fechamento de posições vendidas e baixa liquidez.

A plataforma DeFi Yearn Finance enfrentou uma violação de segurança na segunda-feira, quando seu produto yETH experimentou uma cunhagem ilimitada de tokens. A exploração drenou todo o pool yETH em uma única transação, levantando alarme em toda a comunidade DeFi.

A Yearn confirmou o incidente no Twitter, assegurando aos usuários que os seus Vaults V2 e V3 permanecem seguros e inalterados. A plataforma afirmou: “Estamos a investigar um incidente envolvendo o pool de stableswap yETH LST. Os Vaults Yearn ( tanto V2 como V3) não estão afetados.”

O ataque gerou um número quase infinito de tokens yETH, drenando milhões das pools do Balancer. Segundo os relatos, os atacantes lucraram cerca de 1.000 ETH, avaliados em $3 milhões, e os canalizaram através do mixer Tornado Cash.

yETH representa um token índice composto por vários derivados de Ethereum em staking líquido (LSTs). Analistas sinalizaram pela primeira vez a exploração após notar “transações pesadas” através dos LSTs, incluindo Yearn, Rocket Pool, Origin e Dinero.

Os dados da blockchain indicam que vários contratos inteligentes recém-implantados estiveram envolvidos, os quais se autodestruíram após executar a transação. O impacto financeiro total permanece incerto, embora o pool yETH detivesse aproximadamente $11 milhões antes do hack.

Reação Imediata do Mercado e Impacto Mais Amplo

Apesar da violação, os outros Cofres da Yearn permaneceram inalterados. O incidente recorda perdas anteriores da Yearn, como o exploit do cofre yDAI, que drenou $11 milhões. Enquanto isso, o setor mais amplo de criptomoedas continua a enfrentar desafios de segurança.

O relatório mensal da CertiK nota que as criptomoedas perderam $127 milhões devido a hacks e fraudes apenas em novembro, com mais de $172 milhões afetados antes de recuperações parciais. O exploit cross-chain do Balancer, que perdeu mais de $116 milhões, está entre os maiores ataques DeFi de 2025. Consequentemente, esses incidentes colocam uma maior atenção nas medidas de segurança DeFi e no uso desatualizado de contratos inteligentes.

Curiosamente, a exploração do yETH provocou um breve aumento no preço do YFI. O token subiu de $4,080 para mais de $4,160 em uma hora, impulsionado por coberturas de posições vendidas após uma interpretação inicial errada do incidente. Os analistas atribuem o pico à liquidez escassa do YFI e à oferta circulante de apenas 33,984 tokens. Uma volatilidade elevada no financiamento de derivativos seguiu o alerta, destacando a sensibilidade do mercado durante eventos de liquidação rápida.

Por enquanto, as perdas estão limitadas a pools de yETH e Balancer diretamente afetados. A Yearn não confirmou nenhuma opção de recuperação para os ativos roubados. Os investigadores continuam analisando a causa raiz e possíveis correções. Os mercados estarão atentos a divulgações formais da Yearn, incluindo medidas de governança para prevenir futuras explorações.

O post Yearn Finance yETH Exploit Drena Milhões em uma Única Transação aparece no Crypto Front News. Visite o nosso site para ler mais artigos interessantes sobre criptomoeda, tecnologia blockchain e ativos digitais.