Yearn Finance yETH-Pool durch Infinite-Mint-Schwachstelle um Millionen ausgenutzt

Yearn Finance bestätigte am 30. November 2025 einen Exploit, der den yETH Liquid-Staking-Token-Pool betraf. Ein Angreifer nutzte eine Infinite-Mint-Schwachstelle, um Millionen in Liquid-Staking-Token abzuziehen und etwa 1.000 ETH (rund 3 Millionen US-Dollar) über Tornado Cash zu transferieren. Das Protokoll teilte mit, dass Yearn Vaults V2 und V3 nicht betroffen seien.