Pool yETH do Yearn Finance drenado em exploit de token de staking líquido de $3M
- A vault yETH do Yearn Finance foi hackeada e o atacante roubou cerca de US$ 3 milhões em ETH.
- A exploração utilizou uma falha no contrato inteligente do yETH, demonstrando que até mesmo plataformas DeFi auditadas podem ser vulneráveis.
- O ataque destaca os riscos crescentes no DeFi, onde hackers usam estratégias complexas e em múltiplas etapas para roubar fundos.
O popular protocolo DeFi Yearn Finance é o mais recente a sofrer um ataque, no qual um atacante se apropriou de cerca de US$ 3 milhões em ETH de sua vault yETH.
O exploit foi direcionado ao token de índice de staking líquido do protocolo, yETH, permitindo que um hacker cunhasse quase infinitos tokens e esvaziasse o pool em uma única transação. De acordo com a análise de blockchain, o atacante explorou uma vulnerabilidade no smart contract do yETH que combina esses tokens de staking líquido em um token de índice negociável.
Em uma publicação no X, a Yearn confirmou que a exploração foi isolada ao pool yETH e suas outras vaults (V2 e V3) permanecem inalteradas. Analistas de blockchain estão monitorando de perto a rede para determinar se há atividade suspeita adicional. Esta é uma das maneiras pelas quais um único bug em um produto DeFi complexo pode resultar em perdas significativas.
Nesta etapa, a magnitude total da perda ainda está sendo avaliada. Embora o dreno visível totalize aproximadamente US$ 3 milhões, os pools de liquidez que respaldam as posições de staking de muitos usuários também podem ter sido afetados.
Yearn age após violação do yETH, garante as vaults
A Yearn Finance confirmou que sua vault yETH foi hackeada, embora apenas o pool stableswap LST tenha sido impactado, e nenhuma outra parte do código tenha sido infiltrada. A empresa se apressou para garantir a seus clientes que seus produtos principais de vault (V2 e V3) ainda estavam 100% seguros e que o ataque não os comprometeu.
A equipe da Yearn afirma que está conduzindo uma investigação interna minuciosa para determinar exatamente como a exploração foi executada e se outros ativos foram afetados. Isso envolve auditar trechos de código, monitorar transações on-chain e colaborar com profissionais de segurança para garantir que nenhum outro erro permaneça descoberto.
O hack foi sinalizado pela primeira vez por usuário do X Togbe, que relatou ter notado o aparente ataque ao monitorar transferências grandes. “Transferências líquidas sugerem que o super mint do yETH permitiu que o atacante drenasse o pool para algum ganho de 1k ETH”, disse Togbe em uma mensagem. “De alguma forma, outros eth foram sacrificados nisso, mas eles ainda se saíram com lucro.”
A violação serve como um lembrete crucial sobre os riscos que podem estar presentes no DeFi, incluindo aqueles para protocolos com sólida reputação e históricos de auditoria anteriores. A resposta da Yearn, caracterizada pela abertura ao público, monitoramento ativo dos desenvolvimentos e sua dedicação à auditoria, está alinhada com um protocolo que prioriza a segurança do usuário na tomada de decisões, enquanto continua a explorar todos os aspectos relacionados ao DeFi.
Protocolos DeFi enfrentam ameaças crescentes de hackers
O ataque ao Pool yETH do Yearn Finance não é um caso isolado; é sintomático de uma tendência maior e exponencialmente crescente que representa ameaças existenciais ao ecossistema de finanças descentralizadas (DeFi).
Como relatado recentemente por Cryptopolitan, em novembro de 2025, o espaço perdeu aproximadamente US$ 127 milhões com hacks, golpes e explorações. De acordo com especialistas, o risco tecnológico, em vez de phishing ou carteiras hackeadas, tem sido a maior ameaça aos projetos DeFi até agora – parece que a maioria dos problemas de flash loan (e outros) foram devido a falhas no código dos smart contracts.
O ataque ao yETH é um exemplo de que plataformas altamente utilizadas e auditadas não são invulneráveis. Protocolos inclusivos com conjuntos de ferramentas ricos em recursos, como Liquid Staking, Auto Token-Indexing e Aggregate Quotations, podem potencialmente expandir a área de superfície de ataque, permitindo que ataques a protocolos sejam comprometidos por um hack mais sofisticado ao longo do tempo.
E projetados para serem o mais eficientes e escorregadios possível para seus clientes pretendidos, esses sistemas também podem inadvertidamente criar portas que até os malfeitores já terão notado.
Os ataques mais recentes têm sido semelhantes, de acordo com especialistas em segurança. Os hackers agora estão empregando jogadas cada vez mais sofisticadas e em múltiplas etapas, utilizando movimentos incrivelmente ágeis e premeditados através de smart contracts que se autodestroem. Esses smart contracts que se autodestroem são usados para transferir os fundos roubados via mixers focados em privacidade, como o Tornado Cash.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
