Yearn Finance misilsiz bir xilasetmə əməliyyatında hücumdan sonra 2.4 milyon dolları bərpa etdi
Oğurlanmaq bir şeydir. Əmlakını geri qaytarmaq isə başqa bir şey. Kripto kainatında, ən kiçik bir qüsur belə alqoritmik soyğunluğa çevrilə bilər, burada soyuqqanlılıq, güclü müttəfiqlər və izləri izləmək üçün iti bir instinkt lazımdır. Məhz bunu Yearn Finance nümayiş etdirdi. Dərhal hərəkətə keçdilər. Protokol, yoxa çıxan rəqəmsal sərvəti geri qaytarmaq üçün zamanla yarışa başladı. Və bu hekayə diqqətə layiqdir.
Qısa olaraq
- Səhv 2.3544×10^56 yETH buraxmağa və hovuzları bir neçə dəqiqəyə boşaltmağa imkan verdi.
- Kripto alyansı 857.49 pxETH, yəni $2.4 milyon bərpa etdi.
- Hədəf alınan müqavilə təcrid olunmuşdu, digər Yearn Finance vault-ları ilə əlaqəsi yox idi.
- Hücumda əməliyyatları gizlətmək üçün özünü məhv edən müqavilələr və Tornado Cash istifadə olundu.
Ekspress Xilasetmə: Yearn Finance Qasırğanın Ortasında $2.4M Bərpa Etdi
Həyəcan siqnalı səsləndikdə, səhnə artıq viranəlik idi. 30 noyabrda bir hücumçu yoxlanılmamış arifmetik səhvdən istifadə edərək absurd miqdarda yETH tokenləri – dəqiq desək, 2.3544 × 10^56 ədəd – buraxdı. Bir neçə dəqiqəyə, demək olar ki, $9 milyon iki DeFi hovuzundan: yETH və yETH-WETH (Curve-də) çıxarıldı.
Lakin Yearn Finance xaosun hökm sürməsinə imkan vermədi. Protokol dərhal bərpa komandası səfərbər etdi. Plume Network, Dinero, SEAL911 və ChainSecurity interoperable “müharibə otağı” yaradaraq vəsaitləri müəyyənləşdirmək və izləmək üçün birləşdilər. Nəticə: 857.49 pxETH, yəni $2.4M bərpa olundu, qorundu və zərərçəkmiş istifadəçilərə vəd edildi.
@yearnfi-nin tweet-i vəziyyətə ton verdi:
Plume və Dinero komandalarının köməyi ilə 857.49 pxETH ($2.39m) koordinasiyalı şəkildə bərpa olundu. Bərpa səyləri aktiv və davam edir. Uğurla bərpa olunan bütün aktivlər zərərçəkmiş depozitorlara qaytarılacaq.
Bu addım DeFi layihələrinin artan yetkinliyini göstərir. Qarışıqlıq içində mürəkkəb kripto xilasetmə planı başlatmaq bacarığı, tez-tez gəmi batdıqdan sonra sızıntıları yamayan bir sənayedə nadir rast gəlinən dayanıqlıq göstəricisidir.
Qısaca desək, Yearn Finance post-hack koordinasiya dərsi verdi. Bəziləri susqunluğa qapılsa da, platforma açıqlıq, əməkdaşlıq və hərəkəti seçdi.
Kripto Təzyiq Altında: Bir Səhv, Milyardlarla Token və DeFi Çağırışı
Bu istismar sadə fürsətçi oğurluq deyildi. Bu, dəqiqliklə həyata keçirilmiş hücum idi. Özünü məhv edən köməkçi müqavilələrdən istifadə edən haker izlərini gizlətdi. Bu kiçik kod hissələri, işlərini bitirdikdən sonra, heç vaxt tapılmayan casuslar kimi özlərini silirlər. Bu metod artıq Balancer hack-ində də görülmüşdü və səviyyənin artdığını göstərir.
Xoşbəxtlikdən, hədəf alınan müqavilə xüsusi kod idi. Yearn Finance-in V2 və ya V3 vault-larına heç bir təsir qeydə alınmadı. Komanda bu mesajı istifadəçilərinə əminlik vermək üçün dəfələrlə vurğuladı. Bu qeyri-sabit DeFi qalaktikasında etibar hər kod sətrində qazanılır və bərpa olunur.
Lakin bununla bitmədi. Oğurlanan vəsaitin bir hissəsi Tornado Cash-ə göndərildi, bu anonimləşdirmə aləti hakerlər arasında yaxşı tanınır. Bu anonimləşdirici, indi şübhəli vəsaitlər üçün sığınacaqdır və kripto sektorunda etika, məxfilik və izləniləbilərlik arasında davam edən çəkişməni qızışdırır.
Lakin Yearn Finance qaçmadı. Mikrofonu götürdü, səhvi qəbul etdi, post-mortem araşdırma elan etdi və gələcək müdafiəni gücləndirmək üçün tərəfdaşlarını səfərbər etdi. İcma tərəfindən alqışlanan bir seçim, çünki min dəfə etiraf sükutdan üstündür.
Bu hücum həm hakerlərin mürəkkəbliyini, həm də protokolların uyğunlaşma qabiliyyətini göstərir. Kripto təzyiq altındadır, amma kripto tez öyrənir.
Rəqəmlər, Tarixlər və Əsas Faktlar
- Hücumun tarixi: 30 noyabr, 16:11 EST;
- Oğurlanan məbləğ: təxminən $9M, bunun $8M-i yETH hovuzundan;
- Bərpa olunan məbləğ: $2.4M (857.49 pxETH);
- Səhv: yoxlanılmamış arifmetik səhv + köməkçi müqavilələr;
- Səfərbər olan müttəfiqlər: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sənayesində yaddaş güclüdür. Biz milyonlarla dolları çıxardıqdan sonra icmanı lağa qoymaqdan çəkinməyən Curve Finance hakerini xatırlayırıq. Amma bu təkəbbür çox vaxt uzun sürmür. Çünki kod və zəncirlər dünyasında müdafiəçilərin birliyi həmişə cavab verir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz

5% ABŞ dövlət istiqrazları gəlirliyi fırtınası baş verir! Yenidən maliyyələşdirmə bombası geri sayım başlayır, kim ilk qurban olacaq?
10 illik ABŞ dövlət istiqrazlarının gəlirliliyi 5%-i keçərək 2007-ci ildən bəri ən yüksək səviyyəyə çatdı. Yüksək faiz dərəcələri nə qədər uzun müddət davam edərsə, daşınmaz əmlak şirkətləri, kommersiya daşınmaz əmlakları və yüksək borclu şirkətlərin yenidən maliyyələşmə təzyiqi bir o qədər artır, sistematik risklərin 12-18 ay ərzində sürətlə ortaya çıxma ehtimalı var.

Mənfəət dövrünə qarşı çıxmayın! ABŞ fond bazarı bu il 8000 nöqtəni keçəcək?
Jefferies-in proqnozuna görə, süni intellektə (AI) sərmayə yatırımlarının artımı və müəssisələrinin gözləniləndən yüksək gəlirləri S&P 500 indeksini 2026-cı ilin sonuna kimi 8000-ə qaldıracaq, və 2027-ci ildə isə daha da yüksələrək 9000-ə çatacaq. AI-nin mənfəət artımı artıq “yeddi nəhəng” şirkətdən bütün bazara yayılıb. Bu il S&P 500-ün səhmlərinə görə gəlirin (EPS) 35% artacağı gözlənilir və bu, konsensusdan xeyli çoxdur — 1995-ci ildən bəri ən güclü mənfəət super-tsiklidir! Yeganə real təhdid: ABŞ dövlət istiqrazlarının gəlirlərinin davamlı yüksəlməsi dəyərləndirilmənin azalması riskini artıra bilər.
"Dayanıqlı öyrənən" AI yaddaşın "tələb artıqlığı"nı 2031-ci ilə qədər uzadacaq?
Citigroup-in fikrincə, süni intellektin təkcə təlim və çıxarış mərhələsindən “davamlı öyrənmə” dövrünə keçməsi ilə, HBM, server DDR5 və müəssisə səviyyəli SSD-nin (eSSD) tələbi 2027-ci ildən etibarən eyni anda partlayış şəkildə artacaq. Tələbin sürətlə yüksəlməsi ilə yanaşı, təklif tərəfi HBM istehsal gücünün məhdudiyyətləri və texnologiya dəyişikliyinin yavaşlaması ilə çətinlik çəkir; istehsal genişl ənməsi tələbdən xeyli geridə qalır və təklif-tələb disbalansı 2031-ci ilə qədər davam edəcək.
