Yearn Finance’s yETH-Pool wurde durch einen Exploit mit liquid-staking-Token in Höhe von 3 Mio. USD geleert
- Der yETH-Vault von Yearn Finance wurde gehackt, und der Angreifer stahl ETH im Wert von etwa 3 Millionen Dollar.
- Der Exploit nutzte eine Schwachstelle im Smart Contract von yETH und zeigt, dass auch geprüfte DeFi-Plattformen anfällig sein können.
- Der Angriff unterstreicht die wachsenden Risiken im DeFi-Bereich, bei denen Hacker komplexe, mehrstufige Strategien einsetzen, um Gelder zu stehlen.
Das beliebte DeFi-Protokoll Yearn Finance ist das neueste Opfer eines Angriffs, bei dem ein Angreifer ETH im Wert von rund 3 Millionen Dollar aus seinem yETH-Vault abzog.
Die Exploit Der Angriff zielte auf den liquid-staking-Index-Token yETH des Protokolls ab, wodurch ein Hacker nahezu unendlich viele Token minten und den Pool in einer einzigen Transaktion leer saugen konnte. Laut Blockchain-Analyse nutzte der Angreifer eine Schwachstelle im Smart Contract von yETH aus, das diese liquid-staking-Token in einen handelbaren Index-Token kombiniert.
In einem Beitrag auf X bestätigte Yearn, dass die Sicherheitslücke auf den yETH-Pool beschränkt war und seine anderen Vaults (V2 und V3) unbeeinflusst bleiben. Blockchain-Analysten überwachen das Netzwerk genau, um festzustellen, ob weitere verdächtige Aktivitäten vorliegen. Dies ist eine der Möglichkeiten, wie ein einzelner Fehler in einem komplexen DeFi-Produkt zu erheblichen Verlusten führen kann.
Derzeit wird noch die volle Höhe des Verlusts bewertet. Während der sichtbare Abfluss etwa 3 Millionen Dollar beträgt, könnten auch Liquiditätspools, die die Staking-Positionen vieler Nutzer absichern, betroffen gewesen sein.
Yearn reagiert nach yETH-Verletzung, sichert Vaults
Yearn Finance hat bestätigt, dass sein yETH-Vault gehackt wurde, obwohl nur der LST-Stableswap-Pool betroffen war und kein anderer Teil des Codes infiltriert wurde. Das Unternehmen eilte seinen Kunden zu versichern, dass seine Hauptvault-Produkte (V2 und V3) zu 100 % sicher waren und der Angriff diese nicht kompromittiert hatte.
Das Yearn-Team gibt an, eine gründliche interne Untersuchung durchzuführen, um genau zu bestimmen, wie der Exploit ausgeführt wurde und ob andere Vermögenswerte betroffen waren. Dazu gehören die Prüfung von Code-Schnipseln, die Überwachung von On-Chain-Transaktionen und die Zusammenarbeit mit Sicherheitsexperten, um sicherzustellen, dass keine weiteren Fehler unentdeckt bleiben.
Der Hack wurde erstmals von X-Nutzer Togbe gemeldet, der bemerkte, dass er den offensichtlichen Angriff beim Überwachen großer Übertragungen bemerkte. „Netto-Übertragungen deuten darauf hin, dass der yETH-Super-Mint dem Angreifer ermöglichte, den Pool für einen Gewinn von 1k ETH zu leeren“, sagte Togbe in einer Nachricht. „Irgendwie wurden dabei andere ETH geopfert, aber sie haben dennoch einen Gewinn erzielt.“
Die Verletzung dient als wichtige Erinnerung an die Risiken, die in DeFi bestehen können, einschließlich solcher für Protokolle mit solidem Ruf und vorherigen Audit-Verläufen. Die Reaktion von Yearn, gekennzeichnet durch Offenheit gegenüber der Öffentlichkeit, aktive Überwachung der Entwicklungen und ihr Engagement für Audits, entspricht einem Protokoll, das die Benutzersicherheit bei Entscheidungen priorisiert, während es weiterhin alle Aspekte im Zusammenhang mit DeFi erforscht.
DeFi-Protokolle sehen sich steigenden Bedrohungen durch Hacker ausgesetzt
Der Angriff auf den Yearn Finance yETH-Pool ist kein isoliertes Ereignis; er ist symptomatisch für einen größeren, exponentiell wachsenden Trend, der existenzielle Bedrohungen für das dezentrale Finanzwesen (DeFi) darstellt.
Wie kürzlich von CryptopolitanIm November 2025 verlor der Bereich etwa 127 Millionen Dollar durch Hacks, Betrug und Exploits. Laut Experten war das technologische Risiko bisher die größte Bedrohung für DeFi-Projekte – es scheint, dass die Mehrheit der Flash-Loan-(und anderer) Probleme auf Fehler im Smart-Contract-Code zurückzuführen war.
Der yETH-Angriff ist ein Beispiel dafür, dass auch stark genutzte und auditierte Plattformen nicht unverwundbar sind. Protokoll-inklusive Protokolle mit funktionsreichen Toolsets wie Liquid Staking, Auto Token-Indexing und Aggregate Quotations können die Angriffsfläche potenziell erweitern, wodurch Protokollangriffe im Laufe von Zeit durch einen ausgefeilteren Hack kompromittiert werden können.
Und da solche Systeme so effizient und schlüpfrig wie möglich für ihre beabsichtigten Kunden konzipiert sind, können sie unbeabsichtigt auch Türen öffnen, die selbst die Bösen inzwischen bemerkt haben.
Die neuesten Angriffe waren sich laut Sicherheitsexperten ähnlich. Hacker setzen zunehmend ausgefeilte und mehrstufige Strategien ein und nutzen unglaublich agile, vorsätzliche Bewegungen durch selbstzerstörende Smart Contracts. Diese selbstzerstörenden Smart Contracts werden verwendet, um die gestohlenen Gelder über datenschutzorientierte Mixer wie Tornado Cash zu transferieren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
