Yearn Finance: Una falla en el contrato yETH permite a un hacker drenar millones
Siempre vuelven, más ingeniosos, más técnicos. Los hackers acaban de asestar un nuevo golpe en el mundo cripto. Esta vez, la víctima es Yearn Finance. Resultado: 9 millones de dólares desaparecieron. Detrás del exploit, un bug de rara complejidad en el contrato yETH. En la superficie, un simple swap. En profundidad, caos matemático. Y lo peor de todo, este no es un caso aislado.
En resumen
- Yearn Finance pierde 9 millones debido a una falla en un contrato de swap personalizado.
- El bug técnico: una división omitida en el cálculo del producto del balance virtual.
- El atacante utiliza contratos temporales para drenar activos y ofuscar el rastro.
- Una sola transacción basta para quedarse con el 100% de la liquidez del pool yETH afectado.
Cuando la aritmética explota: un bug que vale millones
El 30 de noviembre, un usuario pudo crear 2,35 × 10³⁸ yETH gracias a una sutil falla en la función swap() del smart contract. Este contrato debía mantener una regla de balance entre tokens. Excepto que se omitió una división crítica en la fórmula. Resultado: la variable vb_prod se disparó. Como un velocímetro trabado al máximo, engañó al protocolo sobre su propia salud.
El exploit fue confirmado por PeckShield, que alertó en un tweet que casi 9 millones de dólares se habían perdido. Parte de los fondos —unos 3 millones en ETH— se enviaron a través de Tornado Cash, un famoso mixer cripto utilizado para ocultar rastros. El resto aún permanece en la dirección del hacker.
La gravedad del bug no es un simple descuido. Como explicó Ilia.eth en X:
La explotación de hoy del pool $yETH no fue un ataque de tipo flash loan sobre el precio, sino realmente un colapso estructural de la contabilidad interna del AMM. Aquí hay un análisis técnico que muestra cómo una simple división omitida llevó al drenaje completo del protocolo.
Esta falla recuerda dolorosamente el precedente de Balancer, donde una mala gestión del redondeo causó un caos similar. Misma causa, mismo efecto: creación monetaria descontrolada seguida de un retiro legítimo pero destructivo.
Contratos auxiliares para arrasar la arquitectura de Yearn Finance
No solo impresiona el bug. También la ingeniería del ataque. En una sola transacción, el hacker orquestó todo: despliegue de “contratos auxiliares”, minteo de tokens, conversión a ETH, transferencia de fondos y autodestrucción de los contratos para borrar rastros.
Según Blockscout, cada contrato auxiliar ejecutó una llamada dirigida a la función vulnerable, luego envió el ETH a una wallet principal antes de desaparecer. Una estrategia digna de una película de robos, donde el ladrón borra sus huellas digitales en el mismo segundo en que actúa.
La dirección clave identificada por varios analistas es: 0xa80d…c822, que actualmente aún retiene unos 6 millones en stETH, rETH y otros derivados de Ethereum.
En X, William Li ofrece más detalles:
El hacker en realidad no retiró todo el yETH que creó, solo vendió una parte en el pool yETH-ETH por 1.000 ETH (unos 3 millones de dólares), lo cual es mucho menos que la ganancia real que obtuvo (P2).
Más que un robo, es una desintegración controlada del protocolo yETH. Y detrás del ataque, un profundo conocimiento matemático, sumado a un talento de programación frío y preciso.
Cripto y confianza: cuando el código se convierte en el talón de Aquiles
Yearn Finance está lejos de ser un proyecto amateur. Sin embargo, la falla no fue detectada ni por usuarios ni por auditorías. Aquí es donde el asunto se vuelve preocupante para todo el mercado cripto. Porque este tipo de error —una multiplicación en vez de una división— podría existir en otros lugares, acechando en otros protocolos.
La estructura del contrato yETH es un híbrido entre Curve y Balancer. Excepto que, en vez de recalcular en cada transacción, almacena un estado intermedio (vb_prod) que se supone debe actualizarse tras cada swap. Una práctica peligrosa, según Ilia.eth:
Almacenar resultados de productos complejos (vb_prod) para actualizarlos incrementalmente es extremadamente riesgoso. Los errores se acumulan y el más mínimo bug lógico puede permanecer activo indefinidamente. Sería mejor recalcular los invariantes a partir de los balances actuales.
El hack reaviva el debate: ¿debe priorizarse el ahorro de gas o el rigor? Una cosa es segura: las consecuencias de una mala decisión ahora suman millones. En Yearn, es momento de remobilización: SEAL911, ChainSecurity y una investigación post-mortem ya están en primera línea.
5 datos clave sobre el exploit de Yearn Finance
- 30 de noviembre de 2025: fecha del hackeo;
- 9 millones de dólares: pérdidas totales estimadas;
- 2,35 × 10³⁸ yETH: tokens creados artificialmente;
- Transacción única: todo el ataque ocurrió en un solo bloque;
- Contratos auxiliares: desplegados, usados y luego autodestruidos.
Los errores de cálculo en cripto no perdonan. Y con razón: no es otra auditoría la que habría evitado la masacre. Balancer, a pesar de 11 auditorías de seguridad, también fue vaciado por un bug casi gemelo. Un simple factor de multiplicación puede convertirse en un arma de destrucción masiva cuando las finanzas se vuelven programables. Los protocolos tienen poca memoria, pero las blockchains nunca olvidan.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡El mercado alcista de IA entra en la “era de la realización”! Morgan Stanley y JPMorgan apuntan al S&P en 8000 puntos; la violenta recuperación de los semiconductores y el mercado bursátil de Corea del Sur confirman la “ola principal de ganancias”
Recientemente, dos gigantes financieros de Wall Street, Morgan Stanley y JPMorgan, publicaron informes de manera casi simultánea señalando que el principal motor que impulsa el S&P 500 a seguir subiendo está pasando de la expansión de valuación a la revisión al alza de las ganancias y la materialización comercial de la IA.
¡Cautela colectiva en Wall Street! Resumen más reciente del informe 13F de tenencias: diversificación en los líderes tecnológicos y en la industria de la IA, mientras la disputa entre compradores y vendedores se vuelve cada vez más reñida.
Los archivos trimestrales 13F divulgados por la Comisión de Bolsa y Valores de Estados Unidos (SEC) muestran que, en el segundo trimestre de este año, los inversores institucionales redujeron ligeramente sus posiciones en sectores clave como semiconductores, infraestructura de inteligencia artificial (IA) y grandes acciones tecnológicas, sin que se observaran grandes apuestas unilaterales de manera significativa.
Señales en los informes del segundo trimestre de los fabricantes de chips: la demanda es más fuerte que hace tres meses y el aumento de precios comienza a "extenderse"
JPMorgan considera que los informes trimestrales del sector de semiconductores a nivel global han dado señales claras de optimismo: primero, la demanda ha superado las expectativas, y gigantes como TSMC han aumentado de manera generalizada el gasto de capital para acelerar la expansión de capacidad; segundo, el efecto de aumentos de precios se está "difundiendo" de forma concreta hacia los proveedores de equipos y materiales, y los fabricantes de equipos están elevando su margen de ganancia gracias a estos incrementos; tercero, los grandes del almacenamiento están asegurando márgenes de ganancias muy altos para los próximos años mediante acuerdos a largo plazo y adelantos significativos de pagos.
Precios de las criptos
Más
