Odaily星球日报 rapporte que Yearn Finance a publié un rapport détaillé sur l’attaque du bug yETH survenue la semaine dernière, révélant qu’une erreur numérique en trois étapes existait dans son pool de liquidité stableswap hérité. Cette faille a permis à l’attaquant de « minter à l’infini » des jetons LP et de dérober environ 9 millions de dollars d’actifs du pool. Yearn a confirmé qu’avec l’aide des équipes Plume et Dinero, ils ont réussi à récupérer 857,49 pxETH, soit environ un quart des actifs volés. L’équipe prévoit de redistribuer ces fonds récupérés aux déposants de yETH au prorata. Le protocole DeFi précise que l’attaque a eu lieu au bloc 23,914,086 le 30 novembre 2025, où l’attaquant, via une séquence d’opérations complexe, a forcé le parseur interne du pool de liquidité...

Selon un rapport de Jinse, PeckShield a déclaré sur la plateforme X que yearn a récupéré 2,4 millions de dollars en détruisant le pxETH du hacker et a minté le même montant de jetons sur le multisignature RedactedCartel.