Yearn Finance sufre breach en yETH, drena millones

🔍 ¿Qué pasó con Yearn / yETH?

• El 30 de noviembre de 2025, Yearn confirmó que su pool/contrato “yETH LST stableswap” fue explotado.
  

• La vulnerabilidad permitió a un atacante realizar un “mint infinito” de yETH — es decir: crearon una cantidad prácticamente ilimitada de tokens yETH falsos.
  

• Con esos tokens falsos, el atacante inmediatamente los canjeó por activos reales — sobre todo ETH y otros tokens derivados de staking — drenando la liquidez del pool “legado” de yETH, en varios minutos.
  

• Según los reportes, la pérdida total se estima entre ≈ US$ 8 a US$ 9 millones.
  

• Parte de los fondos robados — alrededor de 1.000 ETH (unos ≈ US$ 3 millones al momento) — fueron enviados rápidamente a un mezclador (Tornado Cash), aparentemente para ocultar rastros.
  

• Yearn afirma que solo el “legacy pool” de yETH fue afectado: sus productos principales actuales — las “Vaults V2/V3” — no sufrieron impacto.
  

• Inmediatamente tras el ataque, ese pool fue aislado. Las autoridades del protocolo y analistas de seguridad empezaron una auditoría post-mortem para determinar el fallo y trazar responsabilidades.

#yETH

✅ ¿Qué se sabe con certeza — confirmaciones oficiales?

• Que hubo un exploit contra yETH, con “mint infinito” de tokens.
  

• Que se drenaron activos reales: ETH y tokens de staking líquido.
  

• Que el daño estimado ronda US$ 8–9 millones.
  

• Que los productos principales/“Vaults” de Yearn no están comprometidos (al menos de acuerdo con su versión oficial).
  

• Que se recuperaron parcialmente activos: se informó de una recuperación inicial de unos US$ 2.4 millones vinculados al exploit.

#YearnFinance #YearnFinanceTurbulence

⚠️ ¿Cuáles son los riesgos y qué cambia para los usuarios / para DeFi?

Este incidente tiene varias aristas de riesgo y consecuencias para la comunidad DeFi:

• 🔐 Vulnerabilidad técnica sistémica: un “mint infinito” implica un fallo lógico grave en el contrato — no un error menor. Esto muestra que incluso protocolos grandes y auditados pueden tener huecos críticos, lo que afecta confianza en contratos inteligentes complejos.
  

• 🚨 Pérdida de liquidez y confianza en productos “compuestos” o “liquid staking + pools”: yETH combinaba derivados de staking (LST) con liquidez, lo que añade capas de complejidad: vulnerabilidades en cualquiera de esas capas pueden tener efectos en cascada.
  

• 💵 Pérdidas reales para parte de la comunidad: si había usuarios en ese pool específico, podrían ver sus depositos afectados. Aunque Yearn dice que aisló el pool, no siempre todos los usuarios logran salir a tiempo.
  

• 🧑‍⚖️ Reputación dañada — confianza en seguridad disminuida: cuando un exploit golpea un protocolo reconocido, muchas personas reevaluarán su confianza en DeFi, en contratos inteligentes, y preferirán custodias más conservadoras o productos más simples.
  

• 🔁 Posible incremento de auditorías, revisiones estrictas, menos innovación rápida: los desarrolladores y proyectos de DeFi pueden volverse más cautelosos, lo que ralentiza nuevos lanzamientos, innovación, o añade frenos regulatorios / de due diligence.

#crypto

🔎 Qué conviene seguir de cerca ahora

• Qué revela la auditoría / “post-mortem” de Yearn: qué tipo de error permitió el “infinite mint”, y si fue una vulnerabilidad conocida (o nueva).
  

• Si Yearn logra recuperar más fondos — ya recuperaron ~US$ 2.4 millones, pero aún falta un tramo.
  

• Cómo reacciona la comunidad DeFi: si hay revueltas de confianza, fuga de capital hacia protocolos considerados “seguros”, o si la liquidez en staking/LPs cae.
  

• Si otros proyectos con estructuras similares revisan sus contratos para evitar vulnerabilidades similares: podría servir como wake-up call técnico para todo el ecosistema.
  

• Impacto en el precio del token del protocolo (si aplica), y en tokens relacionados con staking o DeFi — las caídas de confianza suelen afectar no solo al protocolo, sino al sentimiento general.

#defi

Este hack al yETH de Yearn demuestra que — pese a su popularidad y trayectoria — los protocolos DeFi siguen siendo muy vulnerables a fallos de código. El exploit fue grave, con pérdidas millonarias, y aunque los “Vaults principales” sobrevivieron, la confianza del mercado puede verse herida. Es un llamado de atención para inversores, desarrolladores y usuarios: la innovación en DeFi viene con riesgos reales, y no es garantía de seguridad total.