根据@MistTrack_io，Yearn Finance本次攻击获利约900万美元，初始种子资金来源为通过Railgun转入的少量ETH，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/tx/0x68f88d2ffcef1ceafde26fc290cf1d31ff9a461b4ee2aeb68da8aa9cf70e600c。 攻击发起后，攻击者向Tornado Cash转入1100枚ETH，并提回100枚ETH继续操作，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/tx/0x53fe7ef190c34d810c50fb66f0fc65a1ceedc10309cf4b4013d64042a0331156。 约600万美元的剩余利润（128 ETH、48.96 cbETH、203.55 rETH、742.63 frxETH、857.48 pxETH、167.67 stETH）被合并至地址0xa80d3f2022f6bfd0b260bf16d72cad025440c822，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/address/0xa80d3f2022f6bfd0b260bf16d72cad025440c822。 为批量操作做准备，攻击者执行了7702 delegatecall至0x1A1Efc...，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/tx/0x91054b9f0bf8e94ef2ebf27141872662776636b68ab3122eeb0afec421ba71bb。 随后将cbETH、rETH、frxETH、stETH在单笔交易中兑换为1184.9枚WETH；其后尝试将WETH换回ETH并批量存入Tornado Cash的交易失败，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/tx/0x9bdf92698cbd53adc42568cf205748da96d348f576be18d21e7c5180571ee825；https://etherscan.io/tx/0x18582f9cf70349f0f86105a79f2bab20cb2a5305f17911ee23a092fc9ea86785。 Yearn通过销毁攻击者的857.48枚pxETH并再铸回Redacted Cartel多签，成功回收约240万美元，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/tx/0x0e83bb95bb9d05fb81213b2fad11c01ea671796752e8770b09935f7052691c35。 截至最新，攻击者地址仍持有1184.9枚WETH与128枚ETH，便于链上监控资金动向，来源：@MistTrack_io 于X 2025-12-05；https://etherscan.io/address/0xa80d3f2022f6bfd0b260bf16d72cad025440c822。