yeth

据 The Block 报道，HumidiFiYearn Finance 发布了针对上周 yETH 漏洞攻击的详细事后报告，指出其遗留的 stableswap 流动性池中存在一个三阶段数值错误，该错误导致攻击者能够 "无限铸造" LP 代币，并从该流动性池中盗取了约 900 万美元资产。Yearn 确认，已在 Plume 和 Dinero 团队的协助下，成功追回 857.49 枚 pxETH，约占被盗资产的四分之一。团队计划将追回的资金按比例分配给 yETH 的储户。该去中心化金融协议表示，该漏洞攻击发生在 2025 年 11 月 30 日的区块 23,914,086，攻击者通过复杂的操作序列，迫使流动性池的内部解析器进入发散状态，并最终触发算术下溢。该攻击目标是聚合多种流动性质押代币（LSTs）的自定义 stableswap 池，以及一个 yETH/WETH Curve 池。Yearn 强调，其 v2 和 v3 保险库及其他产品未受影响。为解决这些问题，Yearn 公布了修复计划，包括在解析器上实施明确的域检查、用受检查的算术代替关键部分中的不安全算术、以及在池上线后禁用引导逻辑等。

据 SlowMist 监测，去中心化金融协议 yearn 遭遇黑客攻击，造成约 900 万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下：漏洞源于 Yearn yETH 加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的 _calc_supply 函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。此前消息，Yearn 发布声明称，其 yETH 稳定池于 11 月 30 日 21:11 UTC 遭遇攻击，攻击者通过自定义合约大量铸造 yETH，导致池内约 800 万美元资产受损，另有约 90 万美元损失来自 Curve 上的 yETH-WETH 池。

Yearn は声明を発表し、yETH ステーブルプールが 11 月 30 日 21:11 UTC に攻撃を受けたことを明らかにしました。攻撃者はカスタムコントラクトを通じて大量の yETH を鋳造し、プール内の約 800 万ドルの資産が損失し、さらに約 90 万ドルの損失が Curve 上の yETH-WETH プールから発生しました。Yearn は、影響を受けたコードは他の製品とは無関係であり、V2/V3 Vaults は影響を受けていないと述べ、事件の複雑さは以前の Balancer の攻撃事例に似ているとしています。現在、チームは SEAL911 および監査機関 ChainSecurity と連携して調査を進めています。

Yearn はツイートで、今回の yETH に関連する攻撃事件は yCRV 製品には影響を与えなかったと述べています。

据 The Block 报道，Yearn Finance 旗下聚合质押代币产品 yETH 遭攻击，攻击者通过漏洞几乎无限铸造 yETH，单笔交易耗尽池中资产。链上数据显示，攻击者随后将约 1000 枚 ETH（约合 300 万美元）转入混币协议 Tornado Cash。多个用于攻击的合约在交易后自毁。目前具体损失规模仍不明，Yearn 表示正调查事件，其 V2 与 V3 Vault 未受影响。

ChainCatcher のメッセージ、Yearn 公式が yETH の正式リリースを発表しました。yETH は、stETH、rETH、cbETH などの流動的なステーキング派生トークン（LST）に基づくインデックス型トークンと理解できます。これにより、ユーザーは単一のエクスポージャーを通じて、ETH ステーキングのシェアを複数の異なるステーキングプロトコルに分散させることができます。

ChainCatcher のメッセージによると、Snapshot ページに表示されているように、収益集約プロトコル Yearn コミュニティが「YIP-72：yETH の導入」の投票を開始しました。この提案は、yETH の設計仕様を承認し、その展開、ガイドラインと実施プロセスの指定、パラメータと初期設定の指定、通常の運用中の機能の指定を目的としています。この提案は 4 月 26 日 21:20 に締切となります。Yearn ETH（yETH）は、ユーザーがさまざまな ETH 流動性ステーキングトークン（LSD）のバスケットを預け入れると生成されます。yETH は預け入れた価値を回収でき、LSD の多様化を通じて Ethereum PoS ステーキング報酬を得ることができ、より混合されたリスク/リターンを得ることができます。yETH は、分散化とヘッジされたステーキングの ETH ポジションに対処し、プロトコルの失敗の影響を軽減し、市場価格の非効率性がプロトコルの基盤となるサポート ETH の価値に対する取引機会を引き起こし、標準流動性プール内の担保 ETH が理想的でないこと、新しい LSD が市場シェアの大部分を持つプロトコルと競争するなどの課題に対応します。（ソースリンク）

ChainCatcher のメッセージ、DeFi 収益アグリゲーター Yearn がツイートを発表し、一連の LSD トークン yETH を導入することを示しました。yETH は複数の LSD トークンを含み、ユーザーの投資リスクを分散し、投資収益を向上させることを目的としています。（出典リンク）

ChainCatcher のメッセージ、暗号通貨ウォレット MyEtherWallet（MEW）は、そのマルチチェーンウォレット Enkrypt がイーサリアムドメインサービス ENS と統合され、ユーザーが ENS ドメイン名を入力して Enkrypt から暗号通貨を送信できることを発表しました。(出典リンク)