Yearn Finance Nabawi ang $2.4M Matapos ang Pag-hack sa Isang Walang Kapantay na Rescue Mission

Ang manakawan ay isang bagay. Ang mabawi ang iyong ari-arian ay isa pa. Sa mundo ng crypto, kung saan ang pinakamaliit na depekto ay maaaring maging sanhi ng isang algorithmic na pagnanakaw, kailangan mo ng malamig na ulo, matibay na kakampi, at matalas na pang-amoy sa pagtugis. Iyan mismo ang ipinakita ng Yearn Finance. Walang oras para magtagal. Agad na naghanda ng aksyon ang protocol at nagsimula ng isang karera laban sa oras upang mabawi ang nawalang digital na kayamanan. At ang kwento ay talagang kapansin-pansin.

Mabilisang Pagsagip: Yearn Finance Nabawi ang $2.4M sa Gitna ng Bagyo

Nang tumunog ang alarma, ang eksena ay parang guho na. Noong Nobyembre 30, isang attacker ang nag-mint ng napakaraming yETH tokens – eksaktong 2.3544 × 10^56 units – mula sa isang hindi na-check na arithmetic bug. Sa loob ng ilang minuto, halos $9 milyon ang nawala mula sa dalawang DeFi pools: yETH at yETH-WETH sa Curve.

Ngunit hindi hinayaan ng Yearn Finance na magtagal ang kaguluhan. Agad na nag-mobilize ang protocol ng recovery commando. Ang Plume Network, Dinero, SEAL911, at ChainSecurity ay bumuo ng isang interoperable na “war room” upang tukuyin at hanapin ang mga pondo. Resulta: 857.49 pxETH, katumbas ng $2.4M, ang nabawi, na-secure, at ipinangakong ibabalik sa mga naapektuhang user.

Ang tweet mula sa @yearnfi ang nagtakda ng tono:

Sa tulong ng Plume at Dinero teams, isang coordinated recovery ng 857.49 pxETH ($2.39m) ang naisagawa. Aktibo at nagpapatuloy pa rin ang recovery efforts. Anumang assets na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositors.

Ipinapakita ng aksyong ito ang lumalaking maturity ng mga DeFi project. Ang kakayahang ito na maglunsad ng isang komplikadong crypto rescue plan sa gitna ng kaguluhan ay isang palatandaan ng resilience na bihirang makita sa isang industriya na kadalasang nag-aayos lamang ng butas pagkatapos ng sakuna.

Sa madaling salita, nagbigay ang Yearn Finance ng leksyon sa post-hacking coordination. Habang ang iba ay nananahimik, pinili ng platform ang pagiging bukas, kolaborasyon, at aksyon.

Crypto sa Ilalim ng Presyon: Isang Bug, Bilyong Token, at DeFi na Hamon

Hindi simpleng opportunistic theft ang exploit na ito. Isa itong precision attack. Gamit ang self-destructing helper contracts, itinago ng hacker ang kanilang mga bakas. Ang maliliit na piraso ng code na ito, kapag natapos na ang kanilang maruming gawain, ay binubura ang kanilang sarili na parang mga espiya na hindi kailanman mahahanap. Isang pamamaraan na nakita na rin sa Balancer hack, na nagpapakita ng tumataas na antas.

Sa kabutihang palad, ang tinarget na kontrata ay custom code. Walang naiulat na epekto sa Yearn Finance’s V2 o V3 vaults. Paulit-ulit na ipinaabot ng team ang mensaheng ito upang tiyakin ang kanilang mga user. Sa hindi matatag na galaksiya ng DeFi, ang tiwala ay kailangang mapanalunan at mabawi sa bawat linya ng code.

Ngunit hindi doon natapos. Isang bahagi ng mga ninakaw na pondo ay ipinadala sa Tornado Cash, isang anonymization tool na kilala sa mga hacker. Ang anonymizer na ito, na ngayo’y kanlungan ng mga kahina-hinalang pondo, ay patuloy na nagpapalala sa labanan sa pagitan ng etika, privacy, at traceability sa crypto sector.

Gayunpaman, hindi tumakbo ang Yearn Finance. Kinuha nito ang mikropono, inako ang pagkakamali, inanunsyo ang post-mortem investigation, at nag-mobilize ng mga partner upang palakasin ang depensa sa hinaharap. Isang desisyon na pinuri ng komunidad, na mas pinipili ang pag-amin kaysa katahimikan.

Ipinapakita ng atakeng ito ang parehong kasopistikaduhan ng mga hacker at ang kakayahan ng mga protocol na mag-adapt. Nasa ilalim ng presyon ang crypto, ngunit mabilis matuto ang crypto.

Sa Mga Numero, Petsa, at Mahahalagang Katotohanan

• Petsa ng atake: Nobyembre 30, 4:11 PM EST;
• Halaga ng nanakaw: humigit-kumulang $9M, kabilang ang $8M mula sa yETH pool;
• Halaga ng nabawi: $2.4M (857.49 pxETH);
• Depekto: hindi na-check na arithmetic bug + helper contracts;
• Mga kakamping nag-mobilize: Plume, Dinero, SEAL911, ChainSecurity.

Sa crypto industry, matalas ang alaala. Naalala natin ang hacker ng Curve Finance na, tiwala sa kanyang katalinuhan, hindi nag-atubiling kutyain ang komunidad matapos makapagnakaw ng milyon-milyon. Ngunit ang ganitong kayabangan ay madalas na panandalian lamang. Sapagkat sa mundo ng code at chains, ang pagkakaisa ng mga tagapagtanggol ay laging lumalaban pabalik.