Yearn Finance疑遭攻击，黑客已将1,000枚ETH被盗资金发送至Tornado Cash

Yearn Finance 遭遇惊天黑客攻击事件：1,000 枚 ETH 转至 Tornado Cash

在金融世界中，安全始终是头等大事。然而，对于加密货币市场而言，黑客攻击似乎已经成为了一个不稳定的定时炸弹。就在2025年12月1日，Yearn Finance这一加密行业知名的去中心化金融服务协议遭到了前所未有的攻击，导致数百万美元资产损失。

根据 The Block 的报道，此次攻击的目标是 Yearn Finance 聚合的热门 LST（液态质押代币）产品——Yearn Ether（yETH）。区块链数据显示，黑客通过精心构造的漏洞，在单笔交易中铸造了近乎无限量的 yETH 代币，从而抽干了整个资金池，损失惨重。其中，1,000枚 ETH（按当时市场价格约300万美元）被转至混币协议 Tornado Cash，而黑客此次得手，更是令人痛心疾首。

Yearn Finance 的 yETH 资金池在被攻击前规模约为1100万美元，然而黑客交易发生之后，损失的具体金额还难以确定，但可以预见的是，这次攻击无疑给 Yearn Finance 及其用户带来了巨大的经济损失和心理创伤。此次攻击过程中还有多个新部署的智能合约参与，其中一些在交易后自毁，显示出黑客作案时的高水平和专业性。

值得庆幸的是，此次黑客行为最先由加密货币社区成员 Togbe 发现。他在监控大额转账时，敏锐地注意到这起攻击。Togbe 在消息中表示：“净转账显示 yETH 的超额铸造让攻击者以某种方式抽干了资金池，并从中获得了约1000 ETH 的收益。”尽管在这个过程中有部分 ETH 被牺牲，但黑客依然成功逃脱，这可能意味着损失还在进一步扩大。

Yearn Finance 在此次事件后迅速作出回应，表示正在调查涉及 yETH LST 稳定交换池的事件，并强调其 V2 和 V3 Vault 并未受到影响。然而，这并不是 Yearn Finance 首次遭受黑客攻击。在2021年，该协议的 yDAI 保险库就曾遭到攻击，损失高达1100万美元，导致用户资产受损。而就在2023年12月，Yearn 的一个金库仓位也因脚本错误损失了63%的资产，尽管用户资金未受影响。

Yearn Finance 的创始人 Andre Cronje 在2020年创立了这个项目，并在两年后离开，但这一协议在加密货币世界中的影响力依然不容小觑。然而，频繁遭受黑客攻击的事实无疑对 Yearn Finance 造成了沉重打击，也警示了整个加密行业：安全无小事，防范于未然才是当务之急。

此次 Yearn Finance 的黑客事件再次提醒我们，加密货币市场虽然前景广阔，但也面临着种种风险和挑战。从技术到管理，从社区到监管，每个环节都需要细致入微的审查与完善。只有不断加强安全性建设，才能为用户提供更安全的投资环境，让加密货币行业健康、稳定地发展。在数字化金融领域，安全永远在路上，任重而道远。