Yearn Finance misilsiz bir xilasetmə əməliyyatında hücumdan sonra 2.4 milyon dolları bərpa etdi
Oğurlanmaq bir şeydir. Əmlakını geri qaytarmaq isə başqa bir şey. Kripto kainatında, ən kiçik bir qüsur belə alqoritmik soyğunluğa çevrilə bilər, burada soyuqqanlılıq, güclü müttəfiqlər və izləri izləmək üçün iti bir instinkt lazımdır. Məhz bunu Yearn Finance nümayiş etdirdi. Dərhal hərəkətə keçdilər. Protokol, yoxa çıxan rəqəmsal sərvəti geri qaytarmaq üçün zamanla yarışa başladı. Və bu hekayə diqqətə layiqdir.
Qısa olaraq
- Səhv 2.3544×10^56 yETH buraxmağa və hovuzları bir neçə dəqiqəyə boşaltmağa imkan verdi.
- Kripto alyansı 857.49 pxETH, yəni $2.4 milyon bərpa etdi.
- Hədəf alınan müqavilə təcrid olunmuşdu, digər Yearn Finance vault-ları ilə əlaqəsi yox idi.
- Hücumda əməliyyatları gizlətmək üçün özünü məhv edən müqavilələr və Tornado Cash istifadə olundu.
Ekspress Xilasetmə: Yearn Finance Qasırğanın Ortasında $2.4M Bərpa Etdi
Həyəcan siqnalı səsləndikdə, səhnə artıq viranəlik idi. 30 noyabrda bir hücumçu yoxlanılmamış arifmetik səhvdən istifadə edərək absurd miqdarda yETH tokenləri – dəqiq desək, 2.3544 × 10^56 ədəd – buraxdı. Bir neçə dəqiqəyə, demək olar ki, $9 milyon iki DeFi hovuzundan: yETH və yETH-WETH (Curve-də) çıxarıldı.
Lakin Yearn Finance xaosun hökm sürməsinə imkan vermədi. Protokol dərhal bərpa komandası səfərbər etdi. Plume Network, Dinero, SEAL911 və ChainSecurity interoperable “müharibə otağı” yaradaraq vəsaitləri müəyyənləşdirmək və izləmək üçün birləşdilər. Nəticə: 857.49 pxETH, yəni $2.4M bərpa olundu, qorundu və zərərçəkmiş istifadəçilərə vəd edildi.
@yearnfi-nin tweet-i vəziyyətə ton verdi:
Plume və Dinero komandalarının köməyi ilə 857.49 pxETH ($2.39m) koordinasiyalı şəkildə bərpa olundu. Bərpa səyləri aktiv və davam edir. Uğurla bərpa olunan bütün aktivlər zərərçəkmiş depozitorlara qaytarılacaq.
Bu addım DeFi layihələrinin artan yetkinliyini göstərir. Qarışıqlıq içində mürəkkəb kripto xilasetmə planı başlatmaq bacarığı, tez-tez gəmi batdıqdan sonra sızıntıları yamayan bir sənayedə nadir rast gəlinən dayanıqlıq göstəricisidir.
Qısaca desək, Yearn Finance post-hack koordinasiya dərsi verdi. Bəziləri susqunluğa qapılsa da, platforma açıqlıq, əməkdaşlıq və hərəkəti seçdi.
Kripto Təzyiq Altında: Bir Səhv, Milyardlarla Token və DeFi Çağırışı
Bu istismar sadə fürsətçi oğurluq deyildi. Bu, dəqiqliklə həyata keçirilmiş hücum idi. Özünü məhv edən köməkçi müqavilələrdən istifadə edən haker izlərini gizlətdi. Bu kiçik kod hissələri, işlərini bitirdikdən sonra, heç vaxt tapılmayan casuslar kimi özlərini silirlər. Bu metod artıq Balancer hack-ində də görülmüşdü və səviyyənin artdığını göstərir.
Xoşbəxtlikdən, hədəf alınan müqavilə xüsusi kod idi. Yearn Finance-in V2 və ya V3 vault-larına heç bir təsir qeydə alınmadı. Komanda bu mesajı istifadəçilərinə əminlik vermək üçün dəfələrlə vurğuladı. Bu qeyri-sabit DeFi qalaktikasında etibar hər kod sətrində qazanılır və bərpa olunur.
Lakin bununla bitmədi. Oğurlanan vəsaitin bir hissəsi Tornado Cash-ə göndərildi, bu anonimləşdirmə aləti hakerlər arasında yaxşı tanınır. Bu anonimləşdirici, indi şübhəli vəsaitlər üçün sığınacaqdır və kripto sektorunda etika, məxfilik və izləniləbilərlik arasında davam edən çəkişməni qızışdırır.
Lakin Yearn Finance qaçmadı. Mikrofonu götürdü, səhvi qəbul etdi, post-mortem araşdırma elan etdi və gələcək müdafiəni gücləndirmək üçün tərəfdaşlarını səfərbər etdi. İcma tərəfindən alqışlanan bir seçim, çünki min dəfə etiraf sükutdan üstündür.
Bu hücum həm hakerlərin mürəkkəbliyini, həm də protokolların uyğunlaşma qabiliyyətini göstərir. Kripto təzyiq altındadır, amma kripto tez öyrənir.
Rəqəmlər, Tarixlər və Əsas Faktlar
- Hücumun tarixi: 30 noyabr, 16:11 EST;
- Oğurlanan məbləğ: təxminən $9M, bunun $8M-i yETH hovuzundan;
- Bərpa olunan məbləğ: $2.4M (857.49 pxETH);
- Səhv: yoxlanılmamış arifmetik səhv + köməkçi müqavilələr;
- Səfərbər olan müttəfiqlər: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sənayesində yaddaş güclüdür. Biz milyonlarla dolları çıxardıqdan sonra icmanı lağa qoymaqdan çəkinməyən Curve Finance hakerini xatırlayırıq. Amma bu təkəbbür çox vaxt uzun sürmür. Çünki kod və zəncirlər dünyasında müdafiəçilərin birliyi həmişə cavab verir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
"Yeni Federal Ehtiyat Komandası" xəbər agentliyi: Federal Ehtiyat Sistemi gələn həftə faiz dərəcəsini artıracaq, lakin bir dəfə artırmaq problemi həll etməyəcək
"Yeni Federal Rezerv Kommunikasiya Agentliyi"nin əməkdaşı Nick Timiraosun son yazısı bildirir ki, investorlar artıq əsasən razılaşıblar ki, Federal Rezerv gələn həftə üç il ərzində ilk dəfə faiz artımını edəcək, amma daha çətin sual bundan sonrakı prosesdir. Federal Rezerv daxilində demək olar ki, heç kim hesab etmir ki, 25 baza punktu ilə təkcə bir dəfə faiz artımı inflyasiyanı aşağı salmağa kifayət edəcək. Əgər gələn həftə faiz artımı qərarı verilərsə, bu, əvvəllər faiz dərəcəsinin səhv səviyyədə olduğu fikrini əks etdirir və tək bir artım problemi həll edə bilməz. 1990-cı illərdən bəri Federal Rezerv yalnız bir dəfə "bir dəfəlik" faiz artımını həyata keçirib.
WTI xam neftinin xalis uzun mövqeyi son 20 həftənin ən yüksək səviyyəsinə çatdığı bir vaxtda, Tramp hökuməti neft emal gücünün artırılması üçün "Milli Müdafiə İstehsal Qanunu"ndan istifadə etməyi planlaşdırır.
Neftayemalı zavodu rəhbərləri bildirirlər ki, yeni zavodların istifadəyə verilməsi bir neçə il çəkə bilər və onlar mövcud zavodların effektivliyini artırmağa üstünlük verirlər. Hazırda ABŞ-da dizel yanacağının orta qiyməti ilk dəfə olaraq hər qallon üçün 6 dolları ötüb, benzin qiymətləri yüksək səviyyədə qalır və zavodların işləmə səviyyəsi artıq təxminən 98%-ə çatıb. CFTC-nin məlumatına görə, sentyabrın 8-dək olan həftədə NYMEX WTI neftinin xalis uzun mövqeləri son 20 həftənin ən yüksək səviyyəsinə, benzinin xalis uzun mövqeləri isə son 9 ayın ən yüksək səviyyəsinə çatıb.
CPI-dən sonra investisiya bankları “hesabatları parçalayır”: bu il faiz artımı olmayacağını düşünənlər “təslim oldu”, sərt mövqedə olanlar isə gələn ilin yanvarına qədər üç dəfə artım proqnozlaşdırır
TD Securities proqnozunu ən sərtə dəyişdi, bütün il ərzində faiz dərəcələrinin dəyişməyəcəyini gözləməkdən, gələn ilin yanvarına qədər ümumilikdə üç dəfə artırılacağını gözləməyə keçdi. JPMorgan sentyabr və dekabr aylarında hərəyə bir artım gözləyir, oktyabrda isə fasilə verəcəyini proqnozlaşdırır. Mitsubishi UFJ sentyabrda artımdan sonra fasilə verəcəyini, dekabrda isə artım ehtimalının 60% olduğunu bildirir. Citigroup: sentyabrda artımdan sonra hərəkətsiz qalacaq, gələn ilin iyun ayında isə faizləri yenidən azaldacaq.
67%-lik enişdən sonra geri dönüş! Süni intellekt investisiya ulduzu Aschenbrenner yenidən bazara qayıdır, SK hynix, AMD və digər şirkətlərə mərc edir
Media məlumatlarına görə, Leopold Aschenbrenner-in Situational Awareness adlı hedc fondu opsion bazarına qayıdıb və artıq bir neçə yüz milyon dollar dəyərində opsion alıb. Bu opsionlar SK Hynix, SanDisk, AMD, Bloom Energy və Oracle kimi aktivləri əhatə edir. Bu dəfə portfel strategiyası aşağı leverajla yönəldilib və fərdiləşdirilmiş opsion alətləri istifadə olunur, belə ki, maksimal itki yalnız ödənilmiş opsion haqqı ilə məhdudlaşır.
