استعادت Yearn أصولًا مسروقة بقيمة 2.4 مليون دولار نتيجة لثغرة "الحساب غير المُتحقق منه"
خسر بروتوكول DeFi القديم Yearn Finance حوالي 9 ملايين دولار في عملية استغلال يوم الأحد، بعد أن تمكن مهاجم من سك كمية شبه غير محدودة من رموز yETH وسحب سيولة من مجمع Yearn Ether stableswap. وأوضح الفريق أن مهمة الاسترداد جارية، وأن بروتوكولي V2 و V3 ليسا معرضين للخطر.
تمكنت فريق Yearn Finance من استعادة ما يقارب 2.4 مليون دولار من الأصول المسروقة من أحدث عملية استغلال لبروتوكول DeFi القديم، حيث تقترب الخسائر الإجمالية المقدرة من 9 ملايين دولار، وذلك وفقًا لتحديث صدر يوم الاثنين. وذكر منشور على منصة X أن مهمة الاسترداد المنسقة "نشطة وجارية".
يوم الأحد، تم استغلال ثغرة في بروتوكول الزراعة بالعوائد الشهير سابقًا لسحب الأصول من مجمع Yearn Ether (yETH) stableswap ومجمع yETH‑WETH الأصغر على Curve. وذكرت Yearn أن الهجوم، وهو الثالث الذي يستهدف Yearn منذ عام 2021، كان "معقدًا للغاية" بشكل مشابه لاختراق Balancer الأخير.
وفقًا لتقرير ما بعد الحادثة نُشر يوم الاثنين، فإن "السبب الجذري" يعود إلى خطأ في "الحسابات غير المفحوصة" وبعض "مشكلات التصميم المساهمة" الأخرى التي مكنت المهاجم من سك 2.3544x10^56 من رموز yETH — وهو تقريبًا عدد لا نهائي — والتي استُخدمت لسحب السيولة من البروتوكول.
وذكر التقرير: "تتبع معاملات الاستغلال الفعلية هذا النمط: يتبع السك الهائل سلسلة من عمليات السحب التي تنقل الأصول الحقيقية إلى المهاجم، بينما يصبح عرض رموز yETH بلا معنى فعليًا".
أشارت Yearn إلى أن الهجوم كان مستهدفًا ولا ينبغي أن يؤثر على خزائن V2 أو V3 الخاصة بها. وأضاف الفريق: "سيتم إعادة أي أصول تم استردادها بنجاح إلى المودعين المتضررين".
كما ذكرت The Block سابقًا ، تمكن المهاجم من نقل ما لا يقل عن 1,000 ETH وعدة رموز ستيكنج سائلة إلى أداة إخفاء الهوية Tornado Cash. عملت Yearn، جنبًا إلى جنب مع شركات أمن العملات الرقمية SEAL 911 وChainSecurity، مع شبكة Plume لاسترداد 857.49 pxETH حتى وقت النشر.
ذكرت BlockScout أن المخترق نشر "عقود مساعدة" ذاتية التدمير كجزء من الهجوم. هذه الإضافات البرمجية هي عقود ذكية مساعدة متخصصة تُستخدم لأداء مهام تلقائية، وغالبًا ما يُساء استخدامها أثناء هجمات القروض السريعة التي تتطلب عدة خطوات ضمن معاملة واحدة.
على سبيل المثال، استخدم المهاجم عقدًا مساعدًا للتلاعب بوظيفة yETH الضعيفة، وسك كمية هائلة من الرموز، وسحب السيولة من البروتوكول، قبل أن يدمر نفسه. وقالت Blockscout: "التدمير الذاتي يزيل الشيفرة البرمجية، مما يجعل العقد غير قابل للقراءة بعد ذلك، لكن معاملات الإنشاء والسجلات تبقى محفوظة".
قالت Yearn يوم الأحد: "أشارت التحليلات الأولية إلى أن هذا الاختراق يتمتع بمستوى تعقيد عالٍ مشابه لاختراق Balancer الأخير، لذا يرجى التحلي بالصبر أثناء قيامنا بتحليل ما بعد الحادثة". وأضافت: "لا يوجد أي منتج آخر من Yearn يستخدم شيفرة مشابهة لتلك التي تأثرت".
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
انخفاض الأسهم الكورية إلى مستويات تاريخية من “الرخص”، لكن لا أحد يشتري. تحذير من JPMorgan: قد يستمر بيع الأموال بالرافعة المالية.
بعد استبعاد تأثير العمالقة مثل Samsung و SK Hynix، يتم تداول مؤشر KOSPI بمتوسط نسبة السعر إلى الأرباح المستقبلية يبلغ فقط 8.4، وهو عند المرتبة الحادية عشرة تاريخياً. في الوقت الحالي، انتهت عمليات إعادة شراء الأسهم لكل من Samsung و SK Hynix، بينما باعت الصناديق الأجنبية الأسهم بشكل صافٍ، وطلب المؤسسات المحلية ضعيف، وفقد سوق الأسهم الكوري مصدر الشراء في وقت يحتاج فيه الدعم أكثر من أي وقت آخر. أشارت JPMorgan إلى أن حجم حيازة صناديق ETF المرفوعة لا يزال مرتفعاً رغم عمليات البيع الكبيرة، وأن احتمال بدء جولة جديدة من البيع لا يمكن استبعاده.
انخفاض سندات CoreWeave يدق ناقوس الخطر، وقد يحتاج الاحتياطي الفيدرالي إلى إعادة النظر في وتيرة رفع أسعار الفائدة
ارتفعت عوائد سندات CoreWeave إلى 15% في وقت ما، وسجلت العوائد للسندات ذات التصنيف المتدني والعالي مستويات قياسية منذ عامي 2025 و2023 على التوالي. وأشارت زاوية Bloomberg إلى أن ذروة استحقاق السندات ذات العوائد المرتفعة لعام 2028 تقترب، وإذا توسع فرق الائتمان بشكل غير منظم فقد يؤدي ذلك إلى موجة من التخلف عن السداد وزيادة البطالة. يجب على الاحتياطي الفيدرالي في اجتماع أكتوبر أن يبقى ثابتاً ويحافظ على نطاق الفائدة بين 3.75% و 4%، ويتخذ قراراً متأنياً في ديسمبر.
استثمار إنفيديا بمليارات الدولارات في ألمانيا، جينسون هوانغ: الدولة التي كانت قوية في التكنولوجيا أصبحت متخلفة، وهذا يؤلمني كثيراً
وقعت Nvidia مذكرة تفاهم للتعاون مع الحكومة الألمانية في قمة "استثمر في ألمانيا" في برلين، حيث استثمرت في أربع شركات ناشئة ألمانية تغطي مجالات الروبوتات، الطب، الذكاء الاصطناعي التوليدي، والأقمار الصناعية، كما تعاونت مع Siemens لتطوير حلول مصانع الذكاء الاصطناعي، مما يمكن أن يخفض التكاليف بنسبة تصل إلى 20%. وأعرب Jensen Huang عن أسفه لتخلف ألمانيا في المنافسة التقنية قائلاً إن الأوروبيين قد يكونون مترددين جداً أو يبالغون في التفكير أثناء القيام بالأمور.
أسعار العملات المشفرة
المزيد
