Yearn Finance：yETH合約存在漏洞，駭客可盜取數百萬資金

他們總是會回來，而且更加有創意、更具技術性。駭客剛剛在加密貨幣領域發動了新一輪攻擊。這次，受害者是Yearn Finance。結果：9百萬美元消失無蹤。在這次利用事件背後，是yETH合約中罕見複雜的漏洞。表面上看是一個簡單的swap，實際上卻是數學混亂。更糟的是，這並非孤立事件。

當算術爆炸：價值數百萬的漏洞

11月30日，一名用戶利用智能合約swap()函數中的微妙漏洞，創造了2.35 × 10³⁸個yETH。該合約本應維持代幣間的平衡規則，然而公式中卻遺漏了關鍵的除法。結果：變數vb_prod失控。就像速度表卡在超速一樣，欺騙了協議對自身健康狀態的判斷。

PeckShield已證實此次利用事件，並在推文中警告損失接近9百萬美元。部分資金——約3百萬美元的ETH——已經通過Tornado Cash（一個著名的加密貨幣混幣器）轉移，用以隱藏資金流向。其餘資金仍存放在駭客地址中。

這個漏洞的嚴重性並非單純的疏忽。正如Ilia.eth在X上解釋：

今天對$yETH池的利用並不是閃電貸類型的價格攻擊，而是AMM內部賬目結構性的崩潰。這裡有一份技術分析，展示了一個簡單的除法遺漏如何導致協議被徹底掏空。

這個漏洞令人痛苦地回想起Balancer的前車之鑑，當時因為四捨五入處理不當導致類似混亂。相同的原因，相同的結果：無控制的貨幣創造，隨後是合法但具破壞性的提現。

輔助合約徹底摧毀Yearn Finance架構

令人印象深刻的不僅僅是漏洞本身，更是這次攻擊的工程設計。駭客在一筆交易中完成了所有操作：部署「輔助合約」、鑄造代幣、兌換成ETH、轉移資金，並自毀合約以抹去痕跡。

根據Blockscout，每個輔助合約都針對性地調用易受攻擊的函數，然後將ETH發送到主錢包，隨後自毀。這種策略堪比搶劫電影，搶匪在行動的同時就抹去了自己的數位足跡。

多位分析師識別出的關鍵地址為：0xa80d…c822，目前仍持有約6百萬美元的stETH、rETH及其他Ethereum衍生品。

在X上，William Li提供了進一步解讀：

駭客實際上並未提取他創造的所有yETH，他只在yETH-ETH池中賣出部分，換得1,000 ETH（約3百萬美元）——這遠低於他實際獲得的利潤（P2）。

這不僅僅是一場盜竊，更是對yETH協議的有控制的瓦解。攻擊背後，是深厚的數學知識與冷靜精確的程式設計能力。

加密貨幣與信任：當程式碼成為阿基里斯之踵

Yearn Finance絕非業餘項目。然而，這個漏洞既未被用戶發現，也未被審計察覺。這正是整個加密市場值得警惕的地方。因為這類錯誤——將除法寫成乘法——可能潛伏在其他協議中。

yETH合約結構是Curve與Balancer的混合體。但它不是每次交易都重新計算，而是儲存一個中間狀態（vb_prod），本應在每次swap後更新。Ilia.eth認為這是一種危險的做法：

儲存複雜乘積結果（vb_prod）並逐步更新極其危險。錯誤會累積，最細微的邏輯漏洞都可能無限期存在。最好從當前餘額重新計算不變量。

這次駭客事件再次引發討論：應該優先考慮gas節省還是嚴謹性？可以確定的是：一次失誤的權衡，如今代價高達數百萬美元。Yearn目前正積極應對：SEAL911、ChainSecurity及事後調查已經在第一線。

關於Yearn Finance漏洞的5個關鍵事實 

• 2025年11月30日：駭客事件發生日期；
• 9百萬美元：估算總損失；
• 2.35 × 10³⁸ yETH：人為創造的代幣數量；
• 單一交易：整個攻擊在一個區塊內完成；
• 輔助合約：部署、使用，然後自毀。

加密貨幣中的計算錯誤絕不寬恕。原因很簡單：再多一次審計也無法避免這場災難。Balancer即便經過11次安全審計，也因幾乎一模一樣的漏洞被掏空。當金融變得可編程時，一個簡單的乘法因子就能成為大規模毀滅性武器。協議記憶短暫，但區塊鏈永不遺忘。