Yearn Finance stellt nach einem beispiellosen Rettungseinsatz 2,4 Millionen US-Dollar nach Hack wieder her
Bestohlen zu werden ist das eine. Sein Eigentum zurückzuerlangen, ist etwas anderes. Im Krypto-Universum, wo der kleinste Fehler zu einem algorithmischen Raubzug werden kann, braucht man einen kühlen Kopf, verlässliche Verbündete und einen ausgeprägten Spürsinn. Genau das hat Yearn Finance bewiesen. Keine Zeit zum Zögern. Kampfbereit startete das Protokoll ein Rennen gegen die Zeit, um ein verschwundenes digitales Vermögen zurückzuholen. Und die Geschichte ist einen Umweg wert.
Kurz gefasst
- Der Bug ermöglichte das Minten von 2,3544×10^56 yETH und das Leeren von Pools innerhalb von Minuten.
- Eine Krypto-Allianz konnte 857,49 pxETH im Wert von $2,4 Millionen zurückholen.
- Der angegriffene Vertrag war isoliert und hatte keine Verbindung zu anderen Yearn Finance Vaults.
- Der Angriff nutzte sich selbst zerstörende Verträge und Tornado Cash, um Transaktionen zu verschleiern.
Express-Rettung: Yearn Finance holt $2,4M mitten im Sturm zurück
Als der Alarm ausgelöst wurde, war das Szenario bereits ein Trümmerfeld. Am 30. November prägte ein Angreifer eine absurde Menge yETH-Token – genau 2,3544 × 10^56 Einheiten – aufgrund eines ungeprüften arithmetischen Fehlers. Innerhalb von Minuten wurden fast $9 Millionen aus zwei DeFi-Pools abgezogen: yETH und yETH-WETH auf Curve.
Doch Yearn Finance ließ das Chaos nicht einkehren. Sofort mobilisierte das Protokoll ein Rettungskommando. Plume Network, Dinero, SEAL911 und ChainSecurity bildeten einen interoperablen „War Room“, um die Mittel zu identifizieren und zu lokalisieren. Ergebnis: 857,49 pxETH im Wert von $2,4M wurden zurückgeholt, gesichert und den betroffenen Nutzern zugesagt.
Der Tweet von @yearnfi gab die Richtung vor:
Mit Unterstützung der Teams von Plume und Dinero wurde eine koordinierte Rückholung von 857,49 pxETH ($2,39M) durchgeführt. Die Wiederherstellungsbemühungen sind weiterhin aktiv und laufen. Alle erfolgreich wiederhergestellten Vermögenswerte werden an die betroffenen Einleger zurückgegeben.
Diese Aktion zeigt die zunehmende Reife von DeFi-Projekten. Die Fähigkeit, mitten im Chaos einen komplexen Krypto-Rettungsplan zu starten, ist ein Resilienzmerkmal, das in einer Branche, die oft erst nach dem Schiffbruch Lecks flickt, selten zu sehen ist.
Yearn Finance hat, kurz gesagt, eine Lektion in Koordination nach einem Hack erteilt. Während sich manche in Schweigen hüllen, setzte die Plattform auf Offenheit, Zusammenarbeit und Handeln.
Krypto unter Druck: Ein Bug, Milliarden von Token und eine DeFi-Herausforderung
Der Exploit war kein einfacher opportunistischer Diebstahl. Es war ein Präzisionsangriff. Mithilfe von sich selbst zerstörenden Hilfsverträgen verschleierte der Hacker seine Spuren. Diese kleinen Code-Schnipsel löschen sich nach getaner Arbeit selbst, wie Spione, die nie gefunden werden. Eine Methode, die bereits beim Balancer-Hack zu sehen war und zeigt, dass das Niveau steigt.
Glücklicherweise war der angegriffene Vertrag ein individueller Code. Es wurden keine Auswirkungen auf die V2- oder V3-Vaults von Yearn Finance gemeldet. Das Team betonte diese Botschaft, um seine Nutzer zu beruhigen. In dieser instabilen Galaxie namens DeFi wird Vertrauen mit jeder Codezeile gewonnen und zurückgewonnen.
Doch dabei blieb es nicht. Ein Teil der gestohlenen Mittel wurde an Tornado Cash gesendet, ein unter Hackern bekanntes Anonymisierungstool. Dieser Anonymisierer, inzwischen ein Zufluchtsort für verdächtige Gelder, befeuert weiterhin das Tauziehen zwischen Ethik, Privatsphäre und Nachverfolgbarkeit im Kryptosektor.
Doch Yearn Finance ergriff nicht die Flucht. Sie ergriffen das Wort, übernahmen den Fehler, kündigten eine Post-Mortem-Untersuchung an und mobilisierten ihre Partner, um die zukünftigen Abwehrmaßnahmen zu stärken. Eine Entscheidung, die von der Community gelobt wurde, die ein Eingeständnis tausendmal mehr schätzt als Schweigen.
Dieser Angriff zeigt sowohl die Raffinesse der Hacker als auch die Anpassungsfähigkeit der Protokolle. Krypto steht unter Druck, aber Krypto lernt schnell.
In Zahlen, Daten und Schlüsselfakten
- Datum des Angriffs: 30. November, 16:11 Uhr EST;
- Gestohlener Betrag: etwa $9M, davon $8M aus dem yETH-Pool;
- Zurückgeholter Betrag: $2,4M (857,49 pxETH);
- Schwachstelle: ungeprüfter arithmetischer Fehler + Hilfsverträge;
- Mobilisierte Verbündete: Plume, Dinero, SEAL911, ChainSecurity.
Im Krypto-Sektor ist das Gedächtnis scharf. Wir erinnern uns an den Curve Finance-Hacker, der, überzeugt von seinem Genie, nicht zögerte, die Community nach dem Abziehen von Millionen zu verspotten. Doch diese Arroganz ist oft nur von kurzer Dauer. Denn in der Welt des Codes und der Chains kämpft die Vereinigung der Verteidiger immer zurück.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die „Erleuchtung“ im Ausland: Didi hat endlich seinen „Durchbruchstag“ erlebt
Das 500-Milliarden-Finanzierungsprogramm von Nvidia für KI birgt versteckte Risiken, Trump-Berater warnen vor Überangebot an "dunklen GPUs"
Trumps Technologieberater David Sacks warnte in einem Podcast, dass das größte Risiko beim 500-Milliarden-Dollar-AI-Finanzierungsplan von Nvidia eine Überkapazität an Rechenleistung sei. Er verglich dies mit der „dunklen Glasfaser“-Krise nach der Internetblase – sollten GPUs in großem Umfang ungenutzt bleiben und die Preise zusammenbrechen, würde dies die gesamte Investitionskette der AI-Infrastruktur schwer treffen. Gleichzeitig wies er darauf hin, dass politischer Widerstand beim Bau von Rechenzentren Überkapazitäten vielleicht verhindern könnte.
Nvidia plant, 3 Milliarden US-Dollar in SB Energy von Softbank zu investieren und setzt dabei auf das OpenAI-Datenzentrum-Projekt in Ohio.
Nvidia soll Berichten zufolge Gespräche führen, um bis zu 3 Milliarden US-Dollar in SB Energy, eine Tochtergesellschaft von SoftBank, zu investieren. Dies ist Teil einer unterstützenden Maßnahme für eine Kreditfazilität in Höhe von rund 100 Milliarden US-Dollar für das OpenAI-Datenzentrumprojekt in Ohio. Die Investition soll in zwei Schritten erfolgen: Bei Vertragsunterzeichnung werden 1,5 Milliarden US-Dollar investiert, weitere 1,5 Milliarden US-Dollar fließen bei dem Börsengang von SB Energy, der bereits nächsten Monat beginnen und mindestens 5 Milliarden US-Dollar einbringen soll.
Der „Aktienauswahl-Mythos“ an der Wall Street verblasst weiter: In den vergangenen zehn Jahren haben nur 13 % den Index übertroffen.
Laut den neuesten Daten von Morningstar haben in den zehn Jahren bis Ende Juni 2026 nur 13 % der aktiv verwalteten US-amerikanischen Large-Cap-Aktienfonds nach Abzug der Gebühren ihren Benchmark-Index übertroffen; selbst im vergangenen Jahr lag dieser Anteil nur bei 27 %. Gleichzeitig wird erwartet, dass die Nettozuflüsse in passive ETF in diesem Jahr erstmals die Marke von 1 Billion US-Dollar überschreiten, und das verwaltete Vermögen passiver Fonds ist inzwischen fast doppelt so groß wie das der aktiven Fonds.
Krypto-Preise
Mehr
