Bitget App
交易「智」變
快速買幣市場交易合約理財廣場更多
Yearn Finance 9百萬美元yETH竊案:DeFi最新驚悚事件

Yearn Finance 9百萬美元yETH竊案:DeFi最新驚悚事件

KriptoworldKriptoworld2025/12/03 06:17
顯示原文
作者:by kriptoworld

Yearn Finance,這個DeFi叢林中的老將,再次遭受重擊。

受害者?yETH,一款將各種質押Ethereum整合成一個整齊包裝的Yearn產品。

想像一下,一個宇宙級的水果籃突然被神秘的加密貨幣盜賊洗劫一空。

1,000 ETH流入Tornado Cash

這場劫案?約900萬美元從yETH stableswap池及其小型夥伴yETH-WETH池(在Curve上)消失無蹤。

駭客手法老練,利用了一個所謂的「低層級數值漏洞」和「高層級不變量管理問題」(沒錯,這就是加密專家的術語,意思是「我們搞砸了」)。

在一個本該平靜的週日,有人鑄造了無限量的yETH代幣,將其兌換成真實的ETH和質押代幣,然後帶著現金獎勵溜走,約1,000 ETH被轉入Tornado Cash,這是DeFi世界的煙霧彈。

在11月30日21:11 UTC,yETH stableswap池發生了一起事件,導致大量yETH被鑄造。受影響的合約是流行stableswap代碼的自定義版本,與其他Yearn產品無關。Yearn V2/V3 vaults不受影響。

— yearn (@yearnfi) December 1, 2025

自毀的智能合約

Yearn的回應迅速且帶有一絲英雄氣概。與Plume和Dinero聯手,他們追回了857.49 pxETH,約240萬美元,從深淵中搶回了一部分贓款。

這個過程極為複雜,Yearn在晚間通報中形容為「高度複雜」,堪比近期Balancer駭客事件的膽大妄為。

這名惡棍是如何得手的?詭計涉及一種聰明的智能合約,完成骯髒工作後自我毀滅,抹去所有位元碼痕跡,但仍在區塊鏈上留下蛛絲馬跡,供敏銳的分析師追蹤。

這些合約鑄造假yETH代幣,抽乾資金池,然後如數位黑夜中的幽靈船般消失無蹤。

即使是管理數十億的資深協議也並非無敵

Yearn的官方說法?這次混亂是孤立事件,只有yETH的自定義代碼受到影響。

截至撰寫時,Yearn Vaults仍持有5.7億美元,未受此次事件波及。但可以肯定的是,這並非Yearn首次遭遇危機。

自2021年以來,他們就屢遭攻擊,包括yDAI vault駭客事件損失1,100萬美元,以及2023年針對老舊yUSDT合約的攻擊。

如同歷經滄桑的牛仔,Yearn屢遭槍擊卻始終不肯退場。

對於DeFi愛好者來說,這次事件敲響了警鐘——即使是管理數十億的資深協議也並非無敵。

yETH漏洞結合了智能合約的特殊性與狡猾駭客,展現了去中心化金融安全如走鋼索般的危險。

Yearn Finance 9百萬美元yETH竊案:DeFi最新驚悚事件 image 0 Yearn Finance 9百萬美元yETH竊案:DeFi最新驚悚事件 image 1
Written by András Mészáros
Cryptocurrency 和Web3專家,Kriptoworld創辦人
LinkedIn | X (Twitter) | 更多文章

András多年來深度報導區塊鏈領域,為DeFi、代幣化、山寨幣及加密監管等推動數位經濟的議題帶來深刻見解。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

2026:美聯儲政權更迭之年

美聯儲將擺脫鮑威爾時代的技術官僚審慎態度,轉向明確優先考慮降低借貸成本,以推動總統經濟議程的新使命。

深潮2025/12/03 11:06
2026:美聯儲政權更迭之年

BTC落後於全球貨幣增長

Cointribune2025/12/03 10:44
BTC落後於全球貨幣增長
© 2025 Bitget