Yearn FinanceのyETHプールが、流動性ステーキングトークンの攻撃により300万ドル分流出

人気DeFiプロトコルであるYearn Financeが最新のアタックを受け、攻撃者はyETHビaultから約300万ドル相当のETHを奪い去りました。 

この エクスプロイト（脆弱性攻撃） 攻撃はプロトコルの流動性ステーキングインデックストークン、yETHを対象としており、ハッカーは無限に近いトークンをミントし、一度の取引でプールを空にすることに成功しました。 ブロックチェーン分析によると、攻撃者はこれらの流動性ステーキングトークンを取引可能なインデックストークンに統合するyETHのスマートコントラクトの脆弱性を突きました。

Xでの投稿で、Yearnは攻撃がyETHプールに限定されており、他のビault（V2およびV3）は影響を受けていないことを確認しました。 ブロックチェーン分析家は、さらに不審な活動があるかどうかを判断するためにネットワークを密に監視しています。これは、複雑なDeFi製品における単一のバグが大きな損失につながる可能性がある一例です。

現時点では、損失の全容はまだ評価中です。目に見える流出額は約300万ドルですが、多くのユーザーのステーキングポジションを支える流動性プールも影響を受けていた可能性があります。

yETH侵害後のYearnの対応、ビaultの確保

Yearn FinanceはyETHビaultがハッキングされたことを確認しましたが、影響を受けたのはLSTステーブルスワッププールだけであり、コードの他の部分は侵入されていませんでした。同社は顧客に対し、 主要なビault製品 （V2およびV3）が依然として100%安全であり、攻撃によって侵害されていないことを保証するために必死になりました。

Yearnチームは、攻撃がどのように実行されたか、および他の資産が影響を受けたかどうかを正確に特定するために、徹底的な内部調査を実施していると述べています。これには、コードのスニペットの監査、オンチェーントランザクションの監視、および他のミスが発見されないようにセキュリティ専門家との協力が含まれます。

ハッキングは最初に Xユーザー Togbeによって発見され、彼は大きな送金を監視している際に攻撃に気づいたと報告しました。「ネット送金は、yETHのスーパーミントにより攻撃者がプールを空にし、1,000 ETHの利益を得たことを示唆しています」とTogbeはメッセージで述べています。「何らかの形で他のETHが犠牲になりましたが、彼らは依然として利益を持って逃げました。」

この侵害は、DeFiに存在する可能性のあるリスク、特に堅実な評判と過去の監査履歴を持つプロトコルにおけるリスクについての重要な教訓となります。一般へのオープンさ、開発の積極的な監視、監査への献身を特徴とするYearnの対応は、意思決定においてユーザーのセキュリティを最優先するプロトコルと一致しており、DeFiに関連するすべての側面を探求し続けています。

DeFiプロトコルはハッカーからの脅威に直面

Yearn FinanceのyETHプール攻撃は孤立した出来事ではなく、分散型金融（DeFi）エコシステムに存続の危機をもたらす、指数関数的に成長しているより大きな傾向の症状です。

最近の Cryptopolitan2025年11月、この分野はハッキング、詐欺、攻撃により約1億2,700万ドルを失いました。専門家によると、技術リスクはフィッシングやハッキングされたウォレットよりもDeFiプロジェクトに対する最大の脅威であり、フラッシュローン（およびその他）の問題の大部分がスマートコントラクトコードの欠陥によるものと思われます。

yETH攻撃は、高度に使用され監査されたプラットフォームでさえ無敵ではないことを示す例です。Liquid Staking、Auto Token-Indexing、Aggregate Quotationsなどの機能豊富なツールセットを備えたプロトコルインクルーシブプロトコルは、攻撃対象領域を拡大し、時間とともにより洗練されたハッキングによってプロトコル攻撃が侵害される可能性があります。

そして、意図された顧客に対して可能な限り効率的かつ滑らかになるように設計されたこれらのシステムは、悪意のある攻撃者もすでに気づいているような入り口を意図せず作成する可能性があります。

セキュリティ専門家によると、最新の攻撃は似通っています。ハッカーは現在、自己破壊型スマートコントラクトを通じた非常に俊敏で計画的な動きを利用し、ますます洗練された多段階のプレイを採用しています。これらの自己破壊型スマートコントラクトは、Tornado Cashのようなプライバシー重視のミクサーを通じて盗まれた資金を送金するために使用されます。