Yearn Finance inizia il recupero dopo l'hack da 9 milioni di dollari, restituirà 2,39 milioni di dollari ai depositanti

Yearn Finance ha avviato il processo di recupero dei fondi rubati quando un exploit da 9 milioni di dollari ha colpito il suo pool stableswap yETH il 30 novembre.

Il protocollo DeFi ha annunciato di aver recuperato con successo attività per un valore di 2,39 milioni di dollari, che verranno restituite ai depositanti interessati.

Come riportato da Cryptopolitan, l'exploit è avvenuto alle 21:11 UTC e ha preso di mira una versione personalizzata del codice stableswap. Yearn Finance ha confermato che i suoi prodotti principali dei vault V2 e V3 non sono stati colpiti dall'incidente e rimangono sicuri per gli utenti.

Yearn Finance recupera 2.39 milioni di dollari in uno sforzo coordinato

Lo protocollo ha annunciato il recupero di 857,49 pxETH, valutati 2,39 milioni di dollari, attraverso un'operazione collaborativa con i team di Plume e Dinero. Yearn Finance ha dichiarato che il processo di recupero è ancora in corso e che qualsiasi altra attività recuperata verrà restituita ai depositanti interessati.

L'operazione di recupero arriva a pochi giorni dall'exploit iniziale. Una sala di guerra con SEAL911 e il partner di audit ChainSecurity rimane attiva mentre prosegue l'indagine post-mortem completa. La risposta alla sicurezza coinvolge il tracciamento del movimento delle attività rubate e il lavoro per prevenire ulteriori perdite.

Aggiornamento yETH: Con l'assistenza dei team di Plume e Dinero, è stata eseguita una recupero coordinato di 857,49 pxETH (2,39 milioni di dollari). Gli sforzi di recupero sono attivi e in corso. Qualsiasi attività recuperata con successo verrà restituita ai depositanti interessati.https://t.co/xaClNhd0C0

— yearn (@yearnfi) Dicembre 1, 2025

Analisi dell'exploit da $9 milioni

Collettivamente, i due pool hanno perso circa 9 milioni di dollari. L'impatto più pesante è stato subito dal pool stableswap interessato, che ha perso circa 8 milioni di dollari. Curve ha subito perdite, poiché lo Stableswap yETH-WETH è stato svuotato per un ulteriore 900.000 dollari.

L'attaccante ha sfruttato una vulnerabilità che consentiva di coniare un gran numero di token yETH. Secondo le prime analisi di Yearn Finance, l'hacker ha coniato circa 235 trilioni di yETH senza fornire la garanzia necessaria.

Utilizzando il saldo del token gonfiato, l'attaccante è riuscito a scambiare gli yETH non garantiti con legittimi asset di staking liquido come stETH, rETH e cbETH dal pool stableswap e con Ethereum avvolto dal pool Curve.

Vulnerabilità del pool legacy esposta

Questo contratto era una versione personalizzata di uno dei codici stableswap più popolari ed era indipendente dal resto dei prodotti Yearn Finance. Il protocollo ha sottolineato che nessun altro prodotto Yearn utilizza un codice simile a quello compromesso nell'attacco.

La vulnerabilità riguardava un contratto legacy più vecchio relativo al token yETH. Ciò ha permesso all'attaccante di coniare nuovi token senza la necessaria copertura di garanzia, creando essenzialmente token dal nulla.

Yearn Finance ha spiegato che l'analisi iniziale colloca questo hack a un livello di complessità simile a quello del recente exploit di Balancer. Il pool stableswap yETH non era connesso all'infrastruttura principale dei vault V2 e V3 di Yearn, il che ha aiutato a isolare l'hack e quindi a impedire che l'exploit si diffondesse ai suoi prodotti principali.

L'attaccante ricicla i fondi attraverso un mixer

L'attaccante, entro poche ore dall'exploit, ha iniziato a spostare le attività rubate per oscurare le proprie tracce. Circa 1.000 ETH, del valore di circa 3 milioni di dollari, sono stati successivamente trasferiti nel servizio di mixing crittografico Tornado Cash.

Al 1° dicembre, circa 6 milioni di dollari dei fondi rubati rimanevano nell'indirizzo del portafoglio dell'attaccante 0xa80d.c822. I fondi rimanenti erano composti principalmente da derivati ETH in staking che non erano ancora stati riciclati.

Il team di Yearn Finance ha rilasciato dichiarazioni chiare indicando che i prodotti core dei loro vault non erano suscettibili all'exploit. I vault V2 e V3 risiedono in un contratto intelligente separato, con una base di codice diversa da quella del pool legacy interessato.

Gli utenti che avevano fondi nei vault Yearn V2 e V3 non dovevano fare nulla. Il protocollo ha spiegato che l'incidente verificatosi il 30 novembre ha interessato solo i depositanti nel particolare pool stableswap yETH.

Incidenti di sicurezza crittografica di novembre

L'hack di Yearn Finance ha chiuso un mese difficile per la sicurezza delle criptovalute. Novembre 2025 ha visto quasi 200 milioni di dollari di perdite su più piattaforme e protocolli di alto profilo.

L'incidente più grande del mese è stato un exploit di 134 milioni di dollari su Balancer, causato da un errore di arrotondamento nella logica degli smart contract. Lo scambio sudcoreano Upbit ha subito una compromissione del hot wallet che ha causato perdite tra 30 e 38 milioni di dollari.

Altri incidenti di novembre hanno incluso un takeover di un contratto intelligente da 3,1 milioni di dollari presso GANA Payment e perdite di circa 5 milioni di dollari su Hyperliquid dovute a manipolazione dei prezzi.