تم استغلال Yearn Finance في هجوم سك yETH $9M

المصدر: Coinomedia العنوان الأصلي: تم استغلال Yearn Finance في هجوم سك yETH في $9M الرابط الأصلي: https://coinomedia.com/yearn-finance-yeth-exploit/

نظرة عامة

بروتوكول Yearn Finance في مجال DeFi أصبح الضحية الأخيرة لاستغلال معقد أدى إلى خسارة تقارب $9 مليون. وفقًا لشركة الأمن السيبراني في البلوكتشين PeckShield، كان الاستغلال مرتبطًا برمز yETH الخاص بالمنصة، الذي تم التلاعب به لإصدار رموز قريبة من اللانهاية، مما سمح للمهاجم بسحب أموال كبيرة.

استغل المهاجم ثغرة في خزينة yETH الخاصة بـ Yearn، مما سمح له بصك رموز مفرطة تتجاوز بكثير القيمة الفعلية للأصول المودعة. مكنته هذه التكتيك من سحب الأموال من حوض البروتوكول بأقل جهد.

$3M تم غسلها عبر أدوات الخصوصية، $6M تبقى قابلة للتعقب

بعد فترة وجيزة من الاستغلال، 1,000 ETH (حوالي $3 مليون) تم تحويلها عبر TornadoCash، وهي أداة خصوصية تُستخدم غالبًا لإخفاء معاملات العملات المشفرة. الهدف كان على الأرجح إخفاء آثار المهاجم وجعل جهود الاسترداد أكثر صعوبة.

رغم ذلك، لا تزال محفظة المستغل تحتوي على حوالي $6 مليون في أصول تشفيرية متنوعة، استنادًا إلى بيانات السلسلة. تظل هذه الأموال قابلة للتتبع، ويُزعم أن هناك جهودًا جارية لمراقبة المحفظة واستعادة الأصول المسروقة المحتملة.

Yearn Finance واستجابة المجتمع

في وقت كتابة هذه السطور، لم تصدر Yearn Finance تقريراً تفصيلياً، لكن النقاشات المجتمعية مستمرة. من المحتمل أن يتوقف الفريق عن العمل في الصناديق المتأثرة ويفتح تحقيقاً في السبب الجذري لمنع حدوث استغلالات مماثلة في المستقبل.

تذكّرنا هذه الحادثة بشكل صارخ بـ المخاطر الكامنة في بروتوكولات التمويل اللامركزي (DeFi)، خاصة تلك التي تنطوي على عقود ذكية معقدة وآليات سك الرموز. المجتمع الأوسع للعملات المشفرة يراقب عن كثب كيف ستتعامل Yearn Finance مع هذا الاختراق وما إذا كان سيتم تعويض المستخدمين المتأثرين.