Yearn yETH a subi une attaque de vulnérabilité de minting, avec environ 1 000 ETH volés et transférés vers Tornado Cash.
30 Nov 2025
Le produit yETH de Yearn Finance a été attaqué, et l'attaquant semble avoir exploité une vulnérabilité pour frapper un montant quasi illimité de yETH, vidant ainsi le pool en une seule transaction et réalisant un profit d'environ 1 000 ETH (environ 3,00 M$), dont une partie a été transférée vers Tornado Cash ; les données sur la chaîne montrent que l'attaque a impliqué plusieurs contrats récemment déployés puis autodétruits, et l'ampleur exacte des pertes n'a pas encore été précisée.
Yearn a indiqué qu'il enquête sur l'incident lié au pool stable LST yETH, soulignant que les Vaults V2 et V3 n'ont pas été affectés.
[The Block]