Yearn Finance inicia recuperação após hack de US$ 9 milhões, devolverá US$ 2,39 milhões aos depositantes
- Yearn Finance inicia recuperação de ativos após exploit de US$ 9 milhões em 30 de novembro.
- O protocolo recuperou com sucesso US$ 2,39 milhões por meio de esforços coordenados de clawback com equipes parceiras.
- O hack visou uma pool legacy de stableswap yETH usando uma vulnerabilidade de mint infinito.
A Yearn Finance iniciou o processo de recuperação dos fundos que foram roubados quando uma exploração de US$ 9 milhões atingiu seu pool stableswap yETH em 30 de novembro.
O protocolo DeFi anunciou que recuperou com sucesso US$ 2,39 milhões em ativos, que serão devolvidos aos depositantes afetados.
Conforme relatado por Cryptopolitan, a exploração ocorreu às 21:11 UTC e visava uma versão personalizada do código stableswap. A Yearn Finance confirmou que seus principais produtos de cofres V2 e V3 não foram afetados pelo incidente e permanecem seguros para os usuários.
Yearn Finance recupera US$ 2.39 milhões em esforço coordenado
O protocolo anunciou a recuperação de 857,49 pxETH, avaliados em US$ 2,39 milhões, por meio de uma operação colaborativa com as equipes da Plume e Dinero. A Yearn Finance afirmou que o processo de recuperação ainda está em andamento e que quaisquer outros ativos recuperados serão devolvidos aos depositantes afetados.
A operação de recuperação ocorre apenas dias após a exploração inicial. Uma sala de guerra com a SEAL911 e a parceira de auditoria ChainSecurity permanece ativa enquanto a investigação completa do pós-incidente continua. A resposta de segurança envolve rastrear o movimento dos ativos roubados e trabalhar para evitar perdas adicionais.
Atualização yETH: Com a assistência das equipes da Plume e Dinero, uma recuperação coordenada de 857,49 pxETH (US$ 2,39 milhões) foi realizada. Os esforços de recuperação permanecem ativos e em andamento. Quaisquer ativos com sucesso recuperados serão devolvidos aos depositantes afetados.https://t.co/xaClNhd0C0
— yearn (@yearnfi) Dezembro 1, 2025
A análise da exploração de US$ 9 milhões
Coletivamente, os dois pools perderam cerca de US$ 9 milhões. O impacto mais pesado foi sofrido pelo pool stableswap afetado, que perdeu cerca de US$ 8 milhões. A Curve também sofreu, pois o pool yETH-WETH Stableswap foi drenado por mais US$ 900.000.
O atacante usou uma vulnerabilidade que poderia cunhar um grande número de tokens yETH. De acordo com a análise inicial da Yearn Finance, o hacker cunhou cerca de 235 trilhões de yETH sem fornecer a garantia necessária.
Ao usar o saldo de tokens inflacionado, o atacante conseguiu trocar o yETH não lastreado por ativos de staking líquido legítimos, como stETH, rETH e cbETH do pool stableswap e Ethereum encapsulado do pool Curve.
Vulnerabilidade do pool legado exposta
Este contrato era uma versão personalizada de um dos códigos stableswap populares e era independente do resto dos produtos da Yearn Finance. O protocolo enfatizou que nenhum outro produto da Yearn usa código semelhante ao que foi comprometido no ataque.
A vulnerabilidade envolvia um contrato legado mais antigo relacionado ao token yETH. Isso permitiu que o atacante cunhasse novos tokens sem a garantia necessária, essencialmente criando tokens do nada.
A Yearn Finance explicou que a análise inicial situa esse hack em um nível de complexidade semelhante ao recente exploit da Balancer. O pool stableswap yETH não estava conectado à infraestrutura principal dos cofres V2 e V3 da Yearn, o que ajudou a isolar o hack e, assim, impedir que a exploração se espalhasse para seus produtos principais.
Atacante lava fundos através de um mixer
O atacante, dentro de horas da exploração, começou a mover os ativos roubados para obscurecer seu rastro. Cerca de 1.000 ETH, valendo aproximadamente US$ 3 milhões, foram subsequentemente transferidos para o serviço de mistura de criptomoedas Tornado Cash.
Em 1º de dezembro, aproximadamente US$ 6 milhões dos fundos roubados permaneciam no endereço da carteira do atacante 0xa80d.c822. Os fundos restantes eram compostos principalmente por derivativos de ETH em staking que ainda não haviam sido lavados.
A equipe da Yearn Finance emitiu declarações claras indicando que os produtos principais de seus cofres não eram suscetíveis à exploração. Os cofres V2 e V3 residem em um contrato inteligente separado, com sua base de código diferente da do pool legado afetado.
Os usuários que tinham fundos nos cofres V2 e V3 da Yearn não precisavam fazer nada. O protocolo explicou que o incidente ocorrido em 30 de novembro afetou apenas os depositantes no pool stableswap yETH específico.
Incidentes de segurança de cripto em novembro
O hack da Yearn Finance encerrou um mês difícil para a segurança de cripto. Novembro de 2025 viu quase US$ 200 milhões em perdas em várias plataformas e protocolos de alto perfil.
O maior incidente do mês foi uma exploração de US$ 134 milhões na Balancer, causada por um erro de arredondamento na lógica do contrato inteligente. A exchange sul-coreana Upbit sofreu uma violação de carteira quente que resultou em perdas entre US$ 30 milhões e US$ 38 milhões.
Outros incidentes de novembro incluíram uma tomada de controle de contrato inteligente de US$ 3,1 milhões na GANA Payment e perdas de aproximadamente US$ 5 milhões na Hyperliquid devido à manipulação de preços.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Vignesh Karunanidhi
Vignesh é escritor de conteúdo cripto, jornalista cripto, editor de conteúdo e gerente de redes sociais. Ele trabalhou com Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops por mais de 6 anos. Suas habilidades em cobrir notícias de tecnologia, robótica, negócios e IA foram aprimoradas por meio de um mestrado em Comércio.
