ATTENZIONE⚠️

HACKERANO YEARN FINANCE

💥L'attacco è stato sofisticato e ha drenato MILIONI in pochi minuti con un DEPPEG di $yETH incluso

👀Non ha colpito i vault principali, ma l'impatto ha colpito tutto l'ecosistema #DeFi

COS'È SUCCESSO CON L'HACK DI YEARN⁉️

🔸Il 30 novembre 2025, un hacker ha sfruttato una vulnerabilità nel contratto vecchio di yETH, un token che raggruppa staking Ethereum

🔸Il difetto era nella logica di MINTEO: ha permesso di EMETTERE fino a 235 trilioni di yETH senza supporto reale

🔸Ha usato quei token falsi per rubare ETH reale e staking liquido da un pool in Balancer, svuotandolo completamente

-L'attaccante ha preparato tutto per 28 giorni

-È stato dispiegato contratti che si sono autodistrutti dopo l'attacco

-In pochi minuti, il pool ha perso $11M, di cui $3M in ETH sono stati lavati tramite Tornado Cash

QUAL È STATO L'IMPACTO⁉️

🔹Perdite totali stimate: $9 milioni

🔹Il token YFI è sceso del 5-6% fino a $3.900

🔹Il TVL di Yearn è sceso da $432M a $410M

🔹C'è stato un deppeg di $yETH

YEARN FINANCE È IN RISCHIO⁉️

🛡NO. Il protocollo ha confermato che:

▪️Solo il pool di yETH è stato colpito

▪️I vaults V2 e V3 sono al 100% sicuri

▪️Altri prodotti come yUSD non sono stati impattati

▪️I fondi degli utenti nei vault attivi sono protetti

📍Non sono ancora state annunciate compensazioni, ma in hack precedenti Yearn ha usato la sua tesoreria per coprire le perdite...