استعادت Yearn أصولًا مسروقة بقيمة 2.4 مليون دولار نتيجة لثغرة "الحساب غير المُتحقق منه"
خسر بروتوكول DeFi القديم Yearn Finance حوالي 9 ملايين دولار في عملية استغلال يوم الأحد، بعد أن تمكن مهاجم من سك كمية شبه غير محدودة من رموز yETH وسحب سيولة من مجمع Yearn Ether stableswap. وأوضح الفريق أن مهمة الاسترداد جارية، وأن بروتوكولي V2 و V3 ليسا معرضين للخطر.
تمكنت فريق Yearn Finance من استعادة ما يقارب 2.4 مليون دولار من الأصول المسروقة من أحدث عملية استغلال لبروتوكول DeFi القديم، حيث تقترب الخسائر الإجمالية المقدرة من 9 ملايين دولار، وذلك وفقًا لتحديث صدر يوم الاثنين. وذكر منشور على منصة X أن مهمة الاسترداد المنسقة "نشطة وجارية".
يوم الأحد، تم استغلال ثغرة في بروتوكول الزراعة بالعوائد الشهير سابقًا لسحب الأصول من مجمع Yearn Ether (yETH) stableswap ومجمع yETH‑WETH الأصغر على Curve. وذكرت Yearn أن الهجوم، وهو الثالث الذي يستهدف Yearn منذ عام 2021، كان "معقدًا للغاية" بشكل مشابه لاختراق Balancer الأخير.
وفقًا لتقرير ما بعد الحادثة نُشر يوم الاثنين، فإن "السبب الجذري" يعود إلى خطأ في "الحسابات غير المفحوصة" وبعض "مشكلات التصميم المساهمة" الأخرى التي مكنت المهاجم من سك 2.3544x10^56 من رموز yETH — وهو تقريبًا عدد لا نهائي — والتي استُخدمت لسحب السيولة من البروتوكول.
وذكر التقرير: "تتبع معاملات الاستغلال الفعلية هذا النمط: يتبع السك الهائل سلسلة من عمليات السحب التي تنقل الأصول الحقيقية إلى المهاجم، بينما يصبح عرض رموز yETH بلا معنى فعليًا".
أشارت Yearn إلى أن الهجوم كان مستهدفًا ولا ينبغي أن يؤثر على خزائن V2 أو V3 الخاصة بها. وأضاف الفريق: "سيتم إعادة أي أصول تم استردادها بنجاح إلى المودعين المتضررين".
كما ذكرت The Block سابقًا ، تمكن المهاجم من نقل ما لا يقل عن 1,000 ETH وعدة رموز ستيكنج سائلة إلى أداة إخفاء الهوية Tornado Cash. عملت Yearn، جنبًا إلى جنب مع شركات أمن العملات الرقمية SEAL 911 وChainSecurity، مع شبكة Plume لاسترداد 857.49 pxETH حتى وقت النشر.
ذكرت BlockScout أن المخترق نشر "عقود مساعدة" ذاتية التدمير كجزء من الهجوم. هذه الإضافات البرمجية هي عقود ذكية مساعدة متخصصة تُستخدم لأداء مهام تلقائية، وغالبًا ما يُساء استخدامها أثناء هجمات القروض السريعة التي تتطلب عدة خطوات ضمن معاملة واحدة.
على سبيل المثال، استخدم المهاجم عقدًا مساعدًا للتلاعب بوظيفة yETH الضعيفة، وسك كمية هائلة من الرموز، وسحب السيولة من البروتوكول، قبل أن يدمر نفسه. وقالت Blockscout: "التدمير الذاتي يزيل الشيفرة البرمجية، مما يجعل العقد غير قابل للقراءة بعد ذلك، لكن معاملات الإنشاء والسجلات تبقى محفوظة".
قالت Yearn يوم الأحد: "أشارت التحليلات الأولية إلى أن هذا الاختراق يتمتع بمستوى تعقيد عالٍ مشابه لاختراق Balancer الأخير، لذا يرجى التحلي بالصبر أثناء قيامنا بتحليل ما بعد الحادثة". وأضافت: "لا يوجد أي منتج آخر من Yearn يستخدم شيفرة مشابهة لتلك التي تأثرت".
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
البنك المركزي الهندي ينقذ الروبية باستنزاف احتياطياته: الاحتياطيات الأجنبية تنهار بـ50 مليار دولار وديون آجلة بالدولار بقيمة 200 مليار دولار تتحول إلى قنبلة موقوتة
باع المستثمرون الأجانب أسهمًا هندية بقيمة 31 مليار دولار صافي هذا العام، وتدفع القيود الإدارية الطلب على التحوط بشكل متسارع نحو سوق NDF خارج الحدود، فيما تستمر فعالية التدخل في التلاشي. الخطر الأكثر فتكًا يكمن في أن الفارق بين السندات الحكومية الأمريكية والهندية لأجل عشر سنوات قد انخفض فجأة من 600 نقطة أساس في عام 2013 إلى 200 نقطة أساس فقط، مما أدى إلى تآكل الخط الدفاعي التقليدي للفائدة بشكل شبه كامل. الهند الآن في موقف حرج: الإصرار على الاستمرار سيستنزف الحيز السياسي المتاح، أما إذا اعتمدت الهند على رفع أسعار الفائدة لإعادة بناء الفارق، فستقضي مباشرة على النمو الاقتصادي.
في ظل تحدي Starlink لسلطة التسعير لشركات الاتصالات، قامت AT&T (T.US) ببيع أعمالها في المكسيك مقابل 2 مليار دولار وتركز الآن على تلبية متطلبات الاتصال المدعومة بالذكاء الاصطناعي
وافقت AT&T على بيع أعمالها في المكسيك مقابل 2 مليار دولار أمريكي إلى Televisa وFintech. من المتوقع إتمام الصفقة في الربع الأول من عام 2027، بانتظار موافقة الجهات التنظيمية المكسيكية.
إشارات السياسة النقدية الداعمة تعزز الأسواق، وأسواق الأسهم الآسيوية ترتد بعد التراجع، مؤشر كوريا يرتفع بأكثر من 1% مع إمكانية إنهاء سلسلة الخسائر لمدة خمسة أيام، وSolar诱电 تحقق ارتفاعاً بنسبة 7%
ارتفع مؤشر MSCI Asia Pacific يوم الأربعاء بنسبة 0.2%، متعافياً بشكل طفيف من أدنى مستوى له منذ أ غسطس الذي سجله يوم الثلاثاء. ارتفع مؤشر كوريا المركب (KOSPI) بأكثر من 2% في بعض الأحيان. كل من SK Hynix وSamsung Electronics ارتفعتا بأكثر من 3% خلال التداول، قبل أن تتراجعا لاحقاً. ووسع مؤشر Nikkei 225 مكاسبه ليصل إلى 0.53%. وتصدرت Taiyo Yuden، عملاق MLCC، قطاع أجهزة الذكاء الاصطناعي من حيث الارتفاع، حيث صعدت Fujikura بما يقرب من 4%. فيما استقرت عوائد سندات الخزانة الأمريكية لأجل 10 سنوات عند 5.21%، مرتفعة بشكل طفيف بمقدار 0.5 نقطة أساس عن يوم الثلاثاء.
أسعار العملات المشفرة
المزيد
