{"id":230693,"date":"2025-12-01T09:34:54","date_gmt":"2025-12-01T09:34:54","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=230693"},"modified":"2025-12-01T08:43:21","modified_gmt":"2025-12-01T08:43:21","slug":"yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/","title":{"rendered":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash"},"content":{"rendered":"<p class=\"wp-block-paragraph\">La piattaforma DeFi Yearn Finance ha subito un attacco oggi, luned\u00ec 1 dicembre. Il token yETH ancorato a <strong><a href=\"https:\/\/cryptonews.com\/it\/coins\/ethereum\/\" target=\"_blank\" rel=\"noreferrer noopener\">Ethereum<\/a><\/strong> \u00e8 stato colpito da una generazione illimitata di token, svuotando l\u2019intero pool yETH in un\u2019unica transazione.<\/p><p class=\"wp-block-paragraph\">In seguito, Yearn ha confermato l\u2019\u201cincidente\u201d, assicurando che i Vault V2 e V3 sono sicuri e non sono stati toccati.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">We are investigating an incident involving the yETH LST stableswap pool. <br><br>Yearn Vaults (both V2 and V3) are not affected.<\/p>&mdash; yearn (@yearnfi) <a href=\"https:\/\/twitter.com\/yearnfi\/status\/1995259652288729315?ref_src=twsrc%5Etfw\">November 30, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><p class=\"wp-block-paragraph\">Secondo i <strong><a href=\"https:\/\/etherscan.io\/tx\/0x53fe7ef190c34d810c50fb66f0fc65a1ceedc10309cf4b4013d64042a0331156\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">dati on-chain<\/a><\/strong>, l\u2019exploit ha permesso di creare una quantit\u00e0 quasi infinita di yETH, prosciugando milioni di dollari dai pool di Balancer. Gli aggressori hanno ricavato circa 1.000 ETH, per un valore di 3 milioni di dollari, che sono stati inviati tramite il mixer Tornado Cash, come segnalato dal giornalista cinese Colin Wu.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">Yearn Finance\u2019s yETH product was attacked, with the exploiter apparently minting nearly unlimited yETH to drain the pool in a single transaction and profit roughly 1,000 ETH (about $3 million), some of which was sent to Tornado Cash. Blockchain data indicate the attack involved\u2026<\/p>&mdash; Wu Blockchain (@WuBlockchain) <a href=\"https:\/\/twitter.com\/WuBlockchain\/status\/1995270987122938296?ref_src=twsrc%5Etfw\">November 30, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><p class=\"wp-block-paragraph\">yETH \u00e8 un token indice formato da diverse versioni di ETH in staking liquido, cio\u00e8 <strong><a href=\"https:\/\/cryptonews.com\/it\/news\/cosa-sono-e-come-funzionano-i-liquid-staking-derivatives-lsd-sulla-defi\/\" target=\"_blank\" rel=\"noreferrer noopener\">Ethereum Liquid Staking Derivatives (LSTs)<\/a><\/strong>. L\u2019attacco \u00e8 stato individuato per la prima volta da un utente X di nome Togbe, che ha notato \u201ctransazioni pesanti\u201d su LSTs come yearn, rocket pool, origin e dinero.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">some other balancer related stuff looking like an exploit considering heavy interactions with tornado <br><br>yearn, rocket pool, origin, dinero and other LST going around <a href=\"https:\/\/t.co\/wUuexeQJyg\">pic.twitter.com\/wUuexeQJyg<\/a><\/p>&mdash; Togbe (@Togbe0x) <a href=\"https:\/\/twitter.com\/Togbe0x\/status\/1995240261816070482?ref_src=twsrc%5Etfw\">November 30, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><h2 class=\"wp-block-heading\">L\u2019incidente di yETH riaccende l\u2019attenzione sulla sicurezza DeFi<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">L\u2019attacco ha coinvolto diversi nuovi smart contract appena creati, che si sono autodistrutti dopo la transazione, secondo i dati on-chain. Le perdite economiche totali non sono ancora chiare, ma il pool yETH aveva un valore di circa 11 milioni di dollari prima dell\u2019attacco, secondo quanto riportato da <strong><a href=\"https:\/\/dexscreener.com\/ethereum\/0x69accb968b19a53790f43e57558f5e443a91af22\" target=\"_blank\" rel=\"noreferrer noopener nofollow\">Dexscreener<\/a><\/strong>.<\/p><p class=\"wp-block-paragraph\">Dopo l\u2019exploit, nella community si sono alternate reazioni diverse, tra cui preoccupazione per l\u2019uso continuato di contratti ormai superati.<\/p><p class=\"wp-block-paragraph\"><strong>Yearn Finance <\/strong>aveva gi\u00e0 subito un attacco nel 2021 che aveva colpito il vault yDAI, causando una perdita di 11 milioni di dollari. Il responsabile dell\u2019attacco era riuscito a ottenere circa 2,8 milioni in quell\u2019occasione. Successivamente, a dicembre 2023, il protocollo ha segnalato uno script difettoso che ha cancellato il 63% di una posizione nella tesoreria.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">Yearn DAI v1 vault got exploited, the attacker got away with $2.8m, the vault lost $11m. Deposits into strategies disabled for v1 DAI, TUSD, USDC, USDT vaults while we investigate. <a href=\"https:\/\/t.co\/1RWYyu0d5m\">pic.twitter.com\/1RWYyu0d5m<\/a><\/p>&mdash; banteg (@banteg) <a href=\"https:\/\/twitter.com\/banteg\/status\/1357453626847952896?ref_src=twsrc%5Etfw\">February 4, 2021<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><h2 class=\"wp-block-heading\">A novembre, la crypto ha perso 127 milioni di dollari a causa di hack e truffe<\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Nel frattempo, la societ\u00e0 di sicurezza blockchain CertiK ha confermato domenica che il settore crypto ha subito perdite per circa 127 milioni di dollari solo nel mese di novembre a causa di attacchi e exploit.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/CertiKStatsAlert?src=hash&amp;ref_src=twsrc%5Etfw\">#CertiKStatsAlert<\/a> \ud83d\udea8<br><br>Combining all the incidents in November we\u2019ve confirmed ~$127M lost to exploits, hacks and scams after ~$45M was frozen or returned.<br><br>More details below \ud83d\udc47 <a href=\"https:\/\/t.co\/sOunnk1pEK\">pic.twitter.com\/sOunnk1pEK<\/a><\/p>&mdash; CertiK Alert (@CertiKAlert) <a href=\"https:\/\/twitter.com\/CertiKAlert\/status\/1995100497049444447?ref_src=twsrc%5Etfw\">November 30, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><p class=\"wp-block-paragraph\">Nel report mensile sulle minacce, l\u2019azienda ha evidenziato che i fondi effettivamente coinvolti sono stati oltre 172 milioni di dollari. Il valore \u00e8 stato poi ridotto di 45 milioni dopo il recupero di parte delle somme sottratte.<\/p><p class=\"wp-block-paragraph\">L\u2019attacco al protocollo DeFi Balancer \u00e8 stato il pi\u00f9 grave tra gli exploit di novembre, rappresentando una delle maggiori violazioni della sicurezza DeFi del 2025. La piattaforma ha perso oltre 116 milioni di dollari in un attacco cross-chain che ha coinvolto pi\u00f9 blockchain.<\/p><p class=\"wp-block-paragraph\">Circa 135 milioni di dollari sono stati persi in incidenti DeFi, seguiti da 29,8 milioni sottratti in attacchi agli exchange, secondo i dati CertiK.<\/p>","protected":false},"excerpt":{"rendered":"<p>La piattaforma DeFi Yearn Finance ha subito un attacco oggi, luned\u00ec 1 dicembre. Il token yETH ancorato a Ethereum \u00e8 stato colpito da una generazione illimitata di token, svuotando l\u2019intero pool yETH in un\u2019unica transazione.In seguito, Yearn ha confermato l\u2019\u201cincidente\u201d, assicurando che i Vault V2 e V3 sono sicuri e non sono stati toccati.Secondo i [&hellip;]<\/p>\n","protected":false},"author":162,"featured_media":230695,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8],"tags":[60],"editors":[6252],"sponsored_companies":[],"class_list":["post-230693","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news","tag-hack","editors-laura-di-maria"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash<\/title>\n<meta name=\"description\" content=\"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash\" \/>\n<meta property=\"og:description\" content=\"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2025-12-01T09:34:54+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash","description":"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/","og_locale":"it_IT","og_type":"article","og_title":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash","og_description":"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.","og_url":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/","og_site_name":"Cryptonews Italia","article_published_time":"2025-12-01T09:34:54+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/"},"author":{"name":"lauradimariatnf","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/f301a2fe5b1b74682fd70e7a2502d752"},"headline":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash","datePublished":"2025-12-01T09:34:54+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/"},"wordCount":475,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","keywords":["hack"],"articleSection":["Altcoin News"],"inLanguage":"it-IT","copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/","url":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/","name":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","datePublished":"2025-12-01T09:34:54+00:00","description":"Yearn ha confermato l\u2019accaduto ma ha rassicurato che i suoi Vault V2 e V3 restano sicuri e non sono stati coinvolti.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/8\/2025\/12\/01084649\/alt-cover.jpg","width":1280,"height":720,"caption":"Truffa yETH - Illustrazione pop art - Cryptonews Italia"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/yearn-finance-sotto-attacco-3m-in-yeth-trasferiti-a-tornado-cash\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Yearn Finance sotto attacco: 3M in yETH trasferiti a Tornado Cash"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/230693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/162"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=230693"}],"version-history":[{"count":2,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/230693\/revisions"}],"predecessor-version":[{"id":230713,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/230693\/revisions\/230713"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media\/230695"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=230693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=230693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=230693"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=230693"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=230693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}