حمله تازه به یرن فایننس؛ استخر ۱۱ میلیون دلاری yETH در یک لحظه خالی شد

پلتفرم دیفای یرن فایننس (Yearn Finance) تأیید کرد که محصول yETH این پروتکل روز دوشنبه با حمله مینت نامحدود توکن‌ها مواجه شده و کل استخر yETH تنها در یک تراکنش تخلیه شده است اما خزانه‌های نسخه V2 و V3 تحت تأثیر حادثه قرار نگرفته‌اند.

We are investigating an incident involving the yETH LST stableswap pool.

Yearn Vaults (both V2 and V3) are not affected.

— yearn (@yearnfi) November 30, 2025

بر اساس داده‌ها، این حمله باعث ایجاد تقریباً بی‌نهایت yETH شده و میلیون‌ها دلار از استخرهای بالانسر (Balancer) خارج شد. مهاجمان حدود ۱۰۰۰ اتریوم، به دست آوردند و آنها را از طریق میکسر تورنادو کش (Tornado Cash) انتقال دادند. این موضوع ابتدا توسط خبرنگار چینی، کالین وو (Colin Wu)، گزارش شد.

اولین‌بار کاربری در شبکه ایکس با نام توگبه (Togbe) این فعالیت‌های غیرعادی را گزارش داد و به تراکنش‌های سنگین روی LSTها از جمله یرن (Yearn)، راکت‌پول (Rocket Pool)، اوریجین (Origin) و دینرو (Dinero) اشاره کرد.

some other balancer related stuff looking like an exploit considering heavy interactions with tornado

yearn, rocket pool, origin, dinero and other LST going around pic.twitter.com/wUuexeQJyg

— Togbe (@Togbe0x) November 30, 2025

هنوز میزان دقیق خسارت مشخص نیست، اما بر اساس داده‌های دکس‌اسکرینر Dexscreener، ارزش کل استخر yETH پیش از حمله حدود ۱۱ میلیون دلار بوده است.

شرکت امنیت بلاکچین سرتیک (CertiK) اعلام کرد که تنها در ماه نوامبر، حدود ۱۲۷ میلیون دلار از طریق هک‌ها و اکسپلویت‌ها از فضای کریپتو خارج شده است.

به گفته سرتیک، در مجموع حدود ۱۳۵ میلیون دلار در حوادث دیفای و ۲۹.۸ میلیون دلار در حملات به صرافی‌ها از دست رفته است.