Il pool yETH di Yearn Finance è stato svuotato in un exploit di token di staking liquido per $3M

Il popolare protocollo DeFi Yearn Finance è l'ultimo a subire un attacco, in cui un attaccante si è portato via circa 3 milioni di dollari in valore di ETH dal suo vault yETH. 

Il exploit Era mirato al token di indice di staking liquido del protocollo, yETH, permettendo a un hacker di coniare quasi infiniti token e svuotare il pool in una sola transazione. Secondo l'analisi blockchain, l'attaccante ha sfruttato una vulnerabilità nel contratto intelligente di yETH che combina questi token di staking liquido in un token di indice negoziabile.

In un post su X, Yearn ha confermato che l'exploit era isolato al pool yETH e che le sue altre vault (V2 e V3) rimangono non colpite. Gli analisti blockchain stanno monitorando attentamente la rete per determinare se ci sono ulteriori attività sospette. Questo è uno dei modi in cui un singolo bug in un prodotto DeFi complesso può comportare perdite significative.

A questo stadio, l'entità completa della perdita è ancora in fase di valutazione. Sebbene lo svuotamento visibile ammonti a circa 3 milioni di dollari, i pool di liquidità che sostengono le posizioni di staking di molti utenti potrebbero essere stati interessati.

Yearn agisce dopo la violazione di yETH, assicura le vault

Yearn Finance ha confermato che il suo vault yETH è stato hackerato, sebbene solo il pool stableswap LST sia stato interessato e nessuna altra parte del codice fosse stata infiltrata. L'azienda si è affrettata a rassicurare i suoi clienti che i suoi prodotti vault principali (V2 e V3) erano ancora al 100% sicuri e che l'attacco non li aveva compromessi.

Il team di Yearn afferma di condurre un'indagine interna approfondita per determinare esattamente come è stato eseguito l'exploit e se altri asset sono stati interessati. Questo include l'audit di frammenti di codice, il monitoraggio delle transazioni on-chain e la collaborazione con professionisti della sicurezza per garantire che non rimangano altri errori non scoperti.

L'hack è stato segnalato per la prima volta da Un utente X Togbe, che ha riferito di aver notato l'apparente attacco mentre monitorava grandi trasferimenti. "I trasferimenti netti suggeriscono che lo yETH super mint ha permesso all'attaccante di svuotare il pool per un guadagno di 1k ETH", ha detto Togbe in un messaggio. "In qualche modo, altri eth sono stati sacrificati in questo, ma hanno comunque ottenuto un profitto."

La violazione serve come promemoria cruciale sui rischi che possono essere presenti nel DeFi, inclusi quelli per protocolli con solide reputazioni e storie di audit precedenti. La risposta di Yearn, caratterizzata da apertura al pubblico, monitoraggio attivo degli sviluppi e dedizione all'audit, si allinea con un protocollo che dà priorità alla sicurezza degli utenti nel processo decisionale, continuando a esplorare tutti gli aspetti relativi al DeFi.

I protocolli DeFi affrontano minacce crescenti dagli hacker

L'attacco al pool yETH di Yearn Finance non è un evento isolato; è sintomatico di una tendenza più ampia, in crescita esponenziale, che pone minacce esistenziali all'ecosistema della finanza decentralizzata (DeFi).

Come recentemente riportato da Cryptopolitan, nel novembre 2025, lo spazio ha perso circa 127 milioni di dollari a causa di hack, truffe ed exploit. Secondo gli esperti, il rischio tecnologico, piuttosto che il phishing o i wallet hackerati, è stato finora la minaccia più grande per i progetti DeFi – sembra che la maggior parte dei problemi legati ai flash loan (e altri) siano dovuti a difetti nel codice dei contratti intelligenti.

L'attacco a yETH è un esempio che anche piattaforme molto utilizzate e auditate non sono invulnerabili. I protocolli con toolset ricchi di funzionalità, come Liquid Staking, Auto Token-Indexing e Aggregate Quotations, possono potenzialmente espandere l'area di superficie dell'attacco, permettendo agli attacchi ai protocolli di essere compromessi da un hack più sofisticato nel tempo.

E progettati per essere il più efficienti e scivolosi possibile per i loro clienti previsti, tali sistemi possono anche creare involontariamente porte che anche i cattivi avranno notato fino ad ora.

Gli ultimi attacchi sono stati simili, secondo gli esperti di sicurezza. Gli hacker stanno ora impiegando giochi sempre più sofisticati e multi-step, utilizzando movimenti incredibilmente agili e premeditati attraverso contratti intelligenti che si autodistruggono. Questi contratti intelligenti che si autodistruggono sono usati per trasferire i fondi rubati tramite mixer focalizzati sulla privacy come Tornado Cash.