امسح ضوئيًا لتحميل تطبيق Gate
qrCode
خيارات تحميل إضافية
لا تذكرني بذلك مرة أخرى اليوم

تم اختراق Yearn Finance بمبلغ 9 ملايين دولار، وقد قام المهاجم بتحويل جزء من الأموال.

robot
إنشاء الملخص قيد التقدم

【链文】حدث شيء في Yearn Finance.

وجد القراصنة ثغرة، من خلال طريقة السك اللانهائي لـ yETH، لتفريغ الحوض وسرقوا حوالي 9 ملايين دولار مباشرة. حتى الآن، تم غسل حوالي 1000 ETH( ما يقرب من 3 ملايين دولار) في Tornado Cash، بينما لا يزال 6 ملايين دولار متبقية في محفظة المهاجم.

هذه العملية كانت قاسية جداً، حيث استغلوا ثغرة في آلية السك لإنتاج الرموز بشكل غير محدود ثم قاموا ببيعها لجني الأرباح. أمان عقود بروتوكولات DeFi لا يمكن التهاون فيه للحظة، فثغرة صغيرة قد تتسبب في خسائر بملايين أو حتى عشرات الملايين.

انظر إلى هذا الوضع، من المحتمل أن يتم نقل المزيد من الأموال في المستقبل. يبدو أن فريق المشروع يعمل على معالجة الأمر بشكل عاجل، ولا يمكن للمستخدمين سوى الدعاء لاستعادة جزء من الأموال.

ETH-5.94%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 6
  • إعادة النشر
  • مشاركة
تعليق
0/400
ArbitrageBotvip
· منذ 1 س
تلاشى تسعة ملايين بهذه الطريقة، حقًا يجب زيادة أموال تدقيق العقود --- هل يمكن سك yETH بلا حدود؟ ما مقدار الكود الضعيف الذي يجب أن يكون حتى يتمكن من تجاوز هذه الثغرة، يضحكني --- Tornado Cash حقق نجاحًا مرة أخرى، بالمناسبة هل يمكن استرداد هذه الأموال؟ --- التمويل اللامركزي هو هكذا، اليوم تربح بشكل كبير، وغدًا تختفي كل شيء بسبب خطأ في الكود --- لا يزال هناك ستة ملايين في المحفظة، داخل السلسلة كل شيء شفاف، كيف لا يمكن استردادها؟ --- درس آخر مؤلم، كم عدد الأشخاص الذين تم غسلهم بهذه الطريقة --- ثغرات آلية السك تولد بلا حدود، يجب على الشخص الذي صمم هذه المنطق أن يفكر مرة أخرى --- أريد فقط أن أعرف ماذا يفعل فريق الأمان في Yearn --- تلاشى تسعة ملايين دولار في لحظة، هذا هو الروتين في التمويل اللامركزي  --- كيف يمكن أن تبقى هذه الثغرة حتى اكتشفها الهاكر، سمعة Yearn ستتضرر هذه المرة
شاهد النسخة الأصليةرد0
P2ENotWorkingvip
· منذ 1 س
مرة أخرى نفس عملية السك اللانهائية، هل التمويل اللامركزي حقًا ضعيف إلى هذا الحد... 9 ملايين اختفت فجأة، كيف تمت هذه التدقيقات إذا كانت Yearn يمكن أن تظهر هذا الثغرة، فأنا حقًا لا أثق في المشاريع الصغيرة الأخرى 6 ملايين لا تزال في المحفظة، ألا يزال هذا الرجل لم يهرب؟ هذا مثير للاهتمام لا أحد يمكنه ضمان أمان العقود، يبدو أنه كل أسبوع هناك أخبار غسل 1000 ETH في Tornado، التتبع داخل السلسلة لا يجدي نفعًا... أدوات الخصوصية قوية جدًا أنا فقط أريد أن أعرف متى سيتم تحويل الـ 6 ملايين المتبقية، أليسوا في انتظار شيء ما المستخدمون الذين خسروا هذه المرة يجب أن يكونوا في حالة من اليأس، دخلوا مباشرة وخسروا وكأنهم لم يعرفوا أهلهم
شاهد النسخة الأصليةرد0
NotAFinancialAdvicevip
· منذ 1 س
900 مليون دولار راحت كأنها لم تكن، هذه هي التمويل اللامركزي يا رفاق --- مرة أخرى ثغرة في السك، أي تدقيق فاشل هذا الذي يمكن أن يتجاوز ذلك --- Tornado Cash مرة أخرى في غسيل الأموال، هذا الرجل لن يهرب على الأرجح --- أمان العقد هو حقًا مسألة، سطر واحد من الكود يمكن أن يؤدي إلى خسائر تصل إلى عشرات الملايين --- yETH اختفى تمامًا، من المحتمل أن يبكي حاملو العملات في المرحاض --- 6 مليون لا تزال في المحفظة، الآن سنرى إذا كان بإمكانهم استرجاعها --- كل مرة يقولون تم تدقيقها، والنتيجة ثغرات كبيرة تكفي لدخول الدبابات --- أقول أن مخاطر التمويل اللامركزي كبيرة، الآن صدقتم --- هذا الهاكر حقًا شخص قاسي، ضربة قاضية واحدة --- علينا الانتظار مرة أخرى لتجميد الأموال، التحكيم، والإجراءات القانونية، يبدو أن المستخدمين واجهوا مشكلة
شاهد النسخة الأصليةرد0
rugdoc.ethvip
· منذ 1 س
900 ألف دولار أمريكي اختفت هكذا؟ كيف تتم مراجعة أمان العقود... --- تجاوزت ثغرة السك غير المحدود هذه المراجعة، حقًا أمر مذهل --- مرة أخرى Tornado Cash، من المحتمل ألا نستعيد هذا المال --- هل يجب أن نستمر في اللعب في التمويل اللامركزي يا أصدقاء، لماذا أشعر أن المزيد من المشاريع تنفجر --- عندما تم سحب الكمية من المسبح، تذكر فريق المشروع فقط، سرعة الاستجابة حقًا مذهلة --- ثغرة صغيرة أدت إلى فقدان ملايين، يبدو أن الذين يقومون بالمراجعة يسترخون هذه الأيام --- 6 ملايين لا تزال في المحفظة، ما إذا كنا سنستعيدها يعتمد على تعاون السلطات --- كيف يمكن لبعض الناس دائمًا العثور على مثل هذه الثغرات الكبيرة، هل يجب على فريق المراجعة أن يعيد التفكير --- Yearn هذه المرة تعرضت لحادث كبير، يبدو أن yETH هذا سيصبح غير صالح
شاهد النسخة الأصليةرد0
ShadowStakervip
· منذ 1 س
ثغرة السك غير المحدودة مرة أخرى... بصراحة، هذا محزن في هذه المرحلة. من المفترض أن يكون yearn واحدًا من "بروتوكولات" الأمان الأكثر. $9m ذهب لأن لا أحد اكتشف العيب الواضح في آلية السك؟ هذا ليس حتى معقدًا، هذا مجرد تدقيق مهمل بصراحة.
شاهد النسخة الأصليةرد0
InfraVibesvip
· منذ 2 س
9000000 فقط هكذا اختفت؟ ثغرة في آلية السك هذا الأمر فعلاً غير معقول، كيف لم تتمكن Yearn من اكتشاف ذلك؟ --- مرة أخرى سك بلا حدود وغسيل الأموال باستخدام Tornado، هذه الطريقة حقاً مذهلة، طريق DeFi لا يزال طويلاً. --- 6000000 لا تزال في المحفظة؟ لماذا لا يتم تتبعها بسرعة، داخل السلسلة لا يوجد خصوصية. --- هذا هو السبب في أنني دائماً لا أجرؤ على وضع الأموال في زراعة العائد، المخاطر موجودة في أي لحظة. --- تبدو Yearn هذه المرة كأنها انتهت، ثقة المستخدمين اختفت مباشرة. --- سك غير محدود ل yETH هاها، قلت إن هذا النوع من العقود الذكية يمكن أن يفسد حتى لو كانت تفتقر إلى سطر واحد من الكود. --- أنتظر التحديثات حول استعادة الأموال، وإلا فسيكون اسم Yearn قد تضرر.
شاهد النسخة الأصليةرد0
  • Gate Fun الساخنعرض المزيد
  • القيمة السوقية:$3.37Kعدد الحائزين:2
    0.05%
  • القيمة السوقية:$3.34Kعدد الحائزين:1
    0.00%
  • القيمة السوقية:$3.35Kعدد الحائزين:1
    0.24%
  • القيمة السوقية:$3.39Kعدد الحائزين:2
    0.10%
  • القيمة السوقية:$3.38Kعدد الحائزين:2
    0.00%
  • تثبيت