Yearn Finance：yETHコントラクトの脆弱性により、ハッカーが 数百万ドルを流出させる可能性
彼らは常に戻ってくる、より巧妙に、より技術的に。ハッカーたちが再び暗号資産業界に打撃を与えた。今回はYearn Financeが被害者となった。結果：900万ドルが消失。その背後には、yETHコントラクトに潜む極めて複雑なバグがあった。表面上は単純なスワップ。しかし、深層では数学的な混乱が起きていた。そして最悪なのは、これが孤立したケースではないということだ。
要点
- Yearn Financeはカスタムスワップコントラクトの欠陥により900万ドルを失った。
- 技術的なバグ：仮想残高積の計算で除算が抜けていた。
- 攻撃者は一時的なコントラクトを利用して資産を抜き取り、痕跡を隠した。
- 1回のトランザクションで、影響を受けたyETHプールの流動性100%を手に入れることができた。
算術が爆発する時：数百万ドルの価値があるバグ
11月30日、あるユーザーがスマートコントラクトのswap()関数に潜む微妙な欠陥を利用し、2.35 × 10³⁸ yETHを作り出すことができた。このコントラクトはトークン間のバランスルールを維持するはずだった。しかし、式中の重要な除算が抜けていた。その結果、変数vb_prodが暴走。まるでスピードメーターがオーバードライブで止まったかのように、プロトコル自身の健全性を欺いた。
このエクスプロイトはPeckShieldによって確認され、約900万ドルが失われたとツイートで警告された。資金の一部、約300万ドル相当のETHは、痕跡を隠すためによく使われる有名な暗号ミキサーTornado Cashを通じて送金された。残りは今もハッカーのアドレスに眠っている。
このバグの深刻さは単なる見落としではない。Ilia.ethがXで説明したように：
本日の$yETHプールのエクスプロイトは、フラッシュローン型の価格攻撃ではなく、AMMの内部会計の構造的崩壊だった。単純な除算の抜けが、プロトコル全体の資金流出につながった技術的分析を示す。
この欠陥は、Balacerの前例を痛烈に思い出させる。そこでも不適切な丸め処理が同様の混乱を引き起こした。同じ原因、同じ結果：制御不能な通貨創出と、その後の正当だが破壊的な引き出し。
Yearn Financeのアーキテクチャを破壊するヘルパーコントラクト
印象的なのはバグだけではない。攻撃のエンジニアリングもだ。ハッカーは1回のトランザクションで全てを指揮した：「ヘルパーコントラクト」のデプロイ、トークンのミント、ETHへの変換、資金の送金、そして痕跡を消すためのコントラクトの自壊。
Blockscoutによると、各ヘルパーコントラクトは脆弱な関数へのターゲットコールを実行し、その後ETHをマスタウォレットに送金してから消滅した。まるで強盗映画のような戦略で、犯人は行動したその瞬間にデジタルの足跡を消している。
複数のアナリストが特定した主要アドレスは：0xa80d…c822で、現在も約600万ドル相当のstETH、rETH、その他Ethereumデリバティブを保有している。
X上でWilliam Liはさらなる解説を提供している：
ハッカーは実際には作り出した全てのyETHを引き出したわけではなく、その一部のみをyETH-ETHプールで1,000ETH（約300万ドル）と交換した—これは彼が実際に得た利益（P2）よりもはるかに少ない。
これは単なる窃盗ではなく、yETHプロトコルの制御された崩壊である。そして攻撃の背後には、深い数学的知識と冷静かつ精密なプログラミングの才能があった。
暗号資産と信頼：コードがアキレス腱となる時
Yearn Financeは決して素人のプロジェクトではない。それでも、この欠陥はユーザーにも監査にも発見されなかった。ここに、暗号資産市場全体にとって懸念すべき問題がある。なぜなら、この種のエラー—乗算と除算の取り違え—は他のプロトコルにも潜んでいる可能性があるからだ。
yETHコントラクトの構造はCurveとBalancerのハイブリッドだ。ただし、各トランザクションごとに再計算するのではなく、中間状態（vb_prod）を保存し、各スワップ後に更新することになっていた。Ilia.ethによれば、これは危険な慣行である：
複雑な積の結果（vb_prod）をインクリメンタルに更新するために保存するのは非常にリスキーだ。エラーが蓄積し、わずかな論理バグでも無期限に残り続ける。現在の残高から不変量を再計算した方が良い。
このハッキングは再び議論を呼び起こす：ガス代の節約か、厳密さか、どちらを優先すべきか？一つ確かなのは、拙速なトレードオフの代償は今や数百万ドルにのぼるということだ。Yearnでは再結集の時を迎えている：SEAL911、ChainSecurity、そして事後調査がすでに最前線に立っている。
Yearn Financeエクスプロイトの5つの重要な事実
- 2025年11月30日：ハッキング発生日；
- 900万ドル：推定総損失額；
- 2.35 × 10³⁸ yETH：人工的に作られたトークン；
- 単一トランザクション：攻撃は1ブロック内で完結；
- ヘルパーコントラクト：デプロイ、使用、そして自壊。
暗号資産における計算ミスは許されない。そしてその理由は明白だ：さらなる監査を重ねても惨事は防げなかっただろう。Balancerは11回のセキュリティ監査を経ても、ほぼ同じバグで資金を失った。単純な乗算係数が、金融がプログラム可能になった時、破壊的な兵器となりうる。プロトコルの記憶は短いが、ブロックチェーンは決して忘れない。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
米連邦準備制度の利上げ予想が高まり、米国債の売却ラッシュが発生！日本国債も続落し、10年債利回りは2.8%に迫る
米国の10月CPIデータが予想を上回ったため、市場は米連邦準備制度がより強硬な利上げを行う可能性に注目しています。その結果、米国債は火曜日に売りが発生し、日本国債も水曜日に前夜の米国債市場の下落に追随しました。
米国のインフレが「高止まり」！Goldman Sachsが最初に方針転換：FRBの利上げサイクルはまだ終わっていない、来年3月にさらに25ベーシスポイントの利上げの可能性
火曜日に発表された予想を上回る米国10月CPIデータを受け、ゴールドマン・サックスは、以前予測していた今回の米連邦準備制度理事会（FRB）による利上げサイクルが12月に終了するという見通しを修正しました。このウォール街の金融大手は、FRBが来年3月にさらに25ベーシスポイント利上げを行うと予測しています。
恐怖は最大のショートだ！モルガン・スタンレーが半導体の底値買いを強調：土地や電力不足は問題ではなく、承認されたプロジェクトも供給不足
モルガン・スタンレーは、半導体セクターの最近の売却が過度であり、市場のパニックが最大のリスクであり、ファンダメンタルズではないと考えています。AIインフラ需要により、下流の注文が引き続き加速しており、半導体供給が依然としてコアのボトルネックとなっています。LPSの制約がむしろ成長を安定させています。セクターは短期的にレンジで推移する可能性があり、現在はほぼ底値に達しており、算力とストレージのセクターに強気です。
ハッシュレート注文が爆発、「AI取引」がなぜ潮流から外れたのか？モルガン・チェースがAI投資と生産性実現のタイムラグを明らかに
JPモルガン・グローバル経済調査チームのJoseph Luptonは11月10日の調査で、最近の労働生産性の向上は主に資本の深化と生産要素の利用強度の向上によるものであり、AIがプロセス再構築やデータ統合、組織調整を通じてもたらす広範な効率向上の恩恵には、依然として時間が必要であると指摘しました。これは、チップ、サーバー、電力設備の受注は先行して増加する可能性がある一方で、算力運営者や最終利用者の持続的な投資リターンが必ずしも同時に実現するとは限らないことを意味しています。
暗号資産価格
もっと見る
