Yearn Finance Pulih 857 pxETH dari $9 Juta yETH Eksploitasi, Menguraikan Strategi Pemulihan Aset dan Peningkatan Keamanan yang Komprehensif

Yearn Finance telah menerbitkan analisis teknis mendalam tentang kerentanan yETH yang mengakibatkan sekitar $9 juta dolar dalam aset yang dicuri, mengungkapkan bahwa upaya pemulihan sudah sedang berlangsung. Dengan dukungan dari layanan pemulihan aset yang disediakan oleh tim Plume dan Dinero, protokol telah berhasil mengembalikan 857,49 pxETH, yang mewakili sekitar seperempat dari dana yang dikompromikan. Aset yang dipulihkan ini akan dikembalikan secara proporsional kepada deposan yETH yang terdampak.

Mekanisme Kerentanan: Kerusakan Aritmetika Multi-Lapisan

Eksploitasi, yang terjadi di blok 23.914.086 pada 30 November 2025, memanfaatkan kerusakan aritmetika multi-lapisan yang tertanam dalam pool likuiditas stableswap warisan Yearn. Serangan ini berpusat pada kerentanan canggih dalam parser internal pool, yang menggabungkan beberapa token staking cair (LSTs). Dengan menjalankan rangkaian operasi yang kompleks, penyerang memaksa parser ke dalam keadaan akuntansi yang tidak konsisten, yang akhirnya memicu underflow aritmetika yang memungkinkan pembuatan token LP tanpa batas. Kerentanan yang sama juga meluas ke interaksi dengan pool Curve yETH/WETH, memperbesar dampak serangan.

Dampak Pemulihan Aset Segera

Layanan pemulihan aset yang diterapkan oleh tim Plume dan Dinero terbukti sangat penting dalam mengurangi kerusakan. Pemulihan 857,49 pxETH yang berhasil menunjukkan efektivitas upaya terkoordinasi dalam insiden keamanan DeFi. Komitmen Yearn terhadap distribusi dana secara proporsional memastikan bahwa deposan akan menerima kompensasi berdasarkan eksposur mereka terhadap pool yang dikompromikan.

Lingkup Dampak dan Sistem yang Tidak Terpengaruh

Yang penting, Yearn mengonfirmasi bahwa vault v2 dan v3-nya, bersama dengan produk inti lainnya, tetap aman dan tidak terpengaruh oleh eksploitasi ini. Kerentanan terbatas pada pool stableswap kustom, mencegah keruntuhan sistemik di seluruh ekosistem protokol.

Rencana Perbaikan dan Penguatan Keamanan

Untuk mencegah insiden serupa, Yearn telah menerapkan strategi perbaikan komprehensif. Langkah-langkah utama meliputi:

• Validasi Parser: Menerapkan pemeriksaan domain eksplisit dalam parser internal pool untuk mencegah keadaan tidak konsisten
• Keamanan Aritmetika: Mengganti operasi aritmetika yang tidak aman dengan aritmetika yang diperiksa di semua bagian kritis
• Nonaktifkan Bootstrap: Menonaktifkan logika bootstrap setelah inisialisasi pool untuk menghilangkan celah kerentanan pasca peluncuran

Pembaruan ini mewakili perubahan mendasar menuju arsitektur pertahanan dalam, memastikan bahwa iterasi masa depan dari pool likuiditas Yearn mengintegrasikan perlindungan multi-lapisan terhadap manipulasi aritmetika dan eksploitasi parsing.