Yearn yETH sufrió un ataque de vulnerabilidad de acuñación, con aproximadamente 1000 ETH robados y transferidos a Tornado Cash.
2025-11-30
El producto yETH de Yearn Finance fue atacado, y el atacante pareció explotar una vulnerabilidad para acuñar yETH casi ilimitado, drenando así el pool en una sola transacción y obteniendo ganancias de aproximadamente 1000 ETH (aproximadamente $3.00M), algunos de los cuales se han transferido a Tornado Cash; los datos on-chain muestran que el ataque involucró múltiples contratos recién implementados y posteriormente autodestruidos, y la escala específica de las pérdidas aún no se ha aclarado.
Yearn declaró que está investigando el incidente relacionado con el pool estable yETH LST, enfatizando que V2 y V3 Vaults no se vieron afectados.
[The Block]