BTCC / BTCC Square / Ethereum ETH News /
Ethereum-basierte DeFi-Plattform Yearn Finance erleidet 9-Millionen-Dollar-Exploit durch yETH-Schwachstelle

Ethereum-basierte DeFi-Plattform Yearn Finance erleidet 9-Millionen-Dollar-Exploit durch yETH-Schwachstelle

Published:
2025-12-02 14:54:20
20
1
[TRADE_PLUGIN]ETHUSDT,ETHUSDT[/TRADE_PLUGIN]

Das dezentrale Finanzprotokoll Yearn Finance bestätigte am 30. April einen Hack im Wert von 9 Millionen US-Dollar, bei dem ein Angreifer eine kritische Schwachstelle im yETH-Vertrag ausnutzte. Der Angriff ermöglichte das unbegrenzte Prägen von yETH-Token ohne entsprechende Sicherheiten, was zur Ausschöpfung der Liquidität aus Balancer-Pools führte. Die On-Chain-Analyse zeigt, dass der Angreifer in einer einzigen Transaktion handelte. Zum Zeitpunkt des Vorfalls lag der ETH-Preis bei 2.825,05 USDT. Dieser Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen im DeFi-Bereich, insbesondere bei protokollübergreifenden Integrationen und komplexen Smart Contracts. Trotz dieses Rückschlags bleibt die zugrunde liegende Ethereum-Blockchain technisch intakt, und die langfristigen Aussichten für ETH-basierte DeFi-Innovationen werden von Experten weiterhin als robust eingeschätzt. Die Branche wird voraussichtlich aus solchen Vorfällen lernen und verstärkte Sicherheitsmaßnahmen implementieren, während die fundamentale Nachfrage nach dezentralisierten Finanzlösungen auf Ethereum weiter wächst. Die aktuelle Marktreaktion auf diesen Vorfall erscheint begrenzt, was auf eine zunehmende Reife und Resilienz des Ökosystems hindeuten könnte.

Yearn Finance verliert 9 Millionen US-Dollar durch yETH-Exploit – Angreifer prägt unendliche Token

Das dezentrale Finanzprotokoll Yearn Finance bestätigte am 30. April einen Hack im Wert von 9 Millionen US-Dollar, nachdem ein Angreifer eine kritische Schwachstelle im yETH-Vertrag ausnutzte. Der Angriff ermöglichte die unbegrenzte Prägung von yETH-Token ohne Sicherheiten, was die Liquidität aus Balancer-Pools abfließen ließ.

Eine On-Chain-Analyse zeigt, dass der Angreifer in einer einzigen Transaktion etwa 235 Billionen yETH prägte und die Mittel anschließend über Tornado Cash abschöpfte. Sicherheitsforscher führten den Exploit auf einen veralteten, aber noch zugänglichen yETH-Smart-Contract mit fehlerhaften Angebotskontrollen zurück.

Die yETH-Pools von Yearn enthielten vor dem Angriff 11 Millionen US-Dollar, was bedeutet, dass über 80 % der Vermögenswerte liquidiert wurden. Der Vorfall unterstreicht die anhaltenden Risiken der Komponierbarkeit von DeFi, bei der Legacy-Verträge trotz Protokoll-Upgrades Angriffsvektoren bleiben.

Binance verzeichnet anhaltenden Rückgang der Ethereum-Open-Interest-Positionen während Marktkorrektur

Die Open-Interest-Positionen für Ethereum auf Binance sind innerhalb von drei Monaten um 51 % eingebrochen, wodurch seit dem Kurssturz am 11. Oktober Positionen im Wert von 6,4 Milliarden US-Dollar aufgelöst wurden. Während konkurrierende Börsen eine Erholung verzeichnen, verliert Binance weiterhin an Derivateaktivität – ein deutlicher Kontrast zum Höchststand von 12,6 Milliarden US-Dollar im August, dem Höhepunkt der spekulativen Handelsphase von ETH.

Die Enthebelung spiegelt eine breitere Marktneuausrichtung der Bewertung von Ethereum wider. Trotz Katalysatoren wie ETF-Spekulationen, Layer-2-Expansion und wiederbelebter DeFi-Aktivität bleibt die Preisleistung von ETH gedämpft. Der Altcoin konnte selbst während kurzer Markterholungen keine nachhaltigen Rallyes erzielen.

Analysten deuten den Rückgang der Open-Interest-Positionen eher als institutionelle Neupositionierung denn als vollständige Aufgabe. Daten von CryptoQuant legen nahe, dass Händler übermäßige Hebelwirkungen abbauen, die während der hektischen Derivateaktivität 2023 aufgebaut wurden, was möglicherweise den Grundstein für ein gesünderes langfristiges Wachstum legt.

Ethereum-Entwickler Pionieren ZK-basiertes Secret-Santa-Protokoll für On-Chain-Datenschutz

Die Entwicklergemeinschaft von Ethereum erweitert die Grenzen der Blockchain-Privatssphäre mit einem innovativen Zero-Knowledge-Protokoll. Das System, inspiriert von Secret-Santa-Geschenkaustauschen, nutzt kryptografische Beweise, um anonyme On-Chain-Interaktionen zu ermöglichen und Sybil-Angriffe zu verhindern.

Das Protokoll stellt einen bedeutenden Fortschritt in privaten Koordinationsrahmen dar, mit potenziellen Anwendungen von Token-Verteilung bis hin zu Governance-Abstimmungen. Durch die Verwendung von Transaktionsumleitungen und ZK-Beweisen verschleiert das System die Identitäten der Teilnehmer, ohne die Überprüfbarkeit der Blockchain zu beeinträchtigen.

Artem Chystiakov bestätigt die technische Machbarkeit der Implementierung solcher Protokolle auf der Basisschicht von Ethereum. Das Team hat formale Spezifikationen für eine Solidity-Implementierung veröffentlicht, die die Privatsphäre des Absenders wahrt und gleichzeitig die spieltheoretische Integrität sicherstellt.

BitMine verdoppelt Einsatz für ETH mit 70 Millionen Dollar Akkumulation

BitMine hat diese Woche 70 Millionen US-Dollar in Ether-Käufe investiert, was auf eine aggressive institutionelle Akkumulation hindeutet. Das Unternehmen kaufte am 1. Dezember 7.080 ETH (19,8 Millionen US-Dollar), nachdem es am 29. November bereits 16.693 ETH (50,1 Millionen US-Dollar) erworben hatte. Die Transaktionen wurden zuerst von der Blockchain-Analyseplattform Lookonchain gemeldet.

Diese Schritte stehen im Einklang mit BitMines erklärtem Ziel, 5 % des zirkulierenden ETH-Angebots zu kontrollieren – ein Ziel, das jetzt zu 62 % erreicht ist. Diese Kaufserie spiegelt den kürzlichen 273-Millionen-Dollar-ETH-Kauf von Bitwise wider und unterstreicht eine breitere institutionelle Hinwendung zu Ethereum, trotz aktueller unrealisierter Verluste in diesen Positionen.

Marktbeobachter stellen fest, dass die Käufe über eine einzige Wallet ausgeführt wurden, was auf eine koordinierte Treasury-Strategie hindeutet und nicht auf eine algorithmische Akkumulation. Das Unternehmen gehört nun zu den größten institutionellen Haltern von ETH, obwohl sein durchschnittlicher Einstiegspreis über den aktuellen Marktniveaus liegt.

|Square

Holen Sie sich die BTCC-App und beginnen Sie Ihre Krypto-Reise

Starten Sie noch heute Scannen Sie, um Teil von mehr als 100 Millionen Nutzern zu werden

Haftungsausschluss: Die auf dieser Website veröffentlichten Artikel stammen aus öffentlichen Netzwerken und dienen ausschließlich der Übermittlung von Brancheninformationen. Sie stellen keine offizielle Position von BTCC dar. Die Urheberrechte verbleiben bei den jeweiligen Autoren. Sollten Sie Urheberrechtsverletzungen oder fragwürdige Inhalte feststellen, kontaktieren Sie uns bitte unter [email protected], damit wir dies gesetzeskonform behandeln können. BTCC übernimmt keine ausdrückliche oder stillschweigende Garantie für die Richtigkeit, Aktualität oder Vollständigkeit der wiedergegebenen Informationen und lehnt jede Haftung für direkte oder indirekte Schäden ab, die aus der Nutzung dieser Informationen entstehen. Alle Inhalte dienen lediglich als Referenz für Branchenrecherchen und stellen keine Anlage-, Rechts- oder Geschäftsempfehlung dar. BTCC übernimmt keine Haftung für Handlungen, die auf Grundlage dieser Informationen vorgenommen werden.