Yearn Finance misilsiz bir xilasetmə əməliyyatında hücumdan sonra 2.4 milyon dolları bərpa etdi
Oğurlanmaq bir şeydir. Əmlakını geri qaytarmaq isə başqa bir şey. Kripto kainatında, ən kiçik bir qüsur belə alqoritmik soyğunluğa çevrilə bilər, burada soyuqqanlılıq, güclü müttəfiqlər və izləri izləmək üçün iti bir instinkt lazımdır. Məhz bunu Yearn Finance nümayiş etdirdi. Dərhal hərəkətə keçdilər. Protokol, yoxa çıxan rəqəmsal sərvəti geri qaytarmaq üçün zamanla yarışa başladı. Və bu hekayə diqqətə layiqdir.
Qısa olaraq
- Səhv 2.3544×10^56 yETH buraxmağa və hovuzları bir neçə dəqiqəyə boşaltmağa imkan verdi.
- Kripto alyansı 857.49 pxETH, yəni $2.4 milyon bərpa etdi.
- Hədəf alınan müqavilə təcrid olunmuşdu, digər Yearn Finance vault-ları ilə əlaqəsi yox idi.
- Hücumda əməliyyatları gizlətmək üçün özünü məhv edən müqavilələr və Tornado Cash istifadə olundu.
Ekspress Xilasetmə: Yearn Finance Qasırğanın Ortasında $2.4M Bərpa Etdi
Həyəcan siqnalı səsləndikdə, səhnə artıq viranəlik idi. 30 noyabrda bir hücumçu yoxlanılmamış arifmetik səhvdən istifadə edərək absurd miqdarda yETH tokenləri – dəqiq desək, 2.3544 × 10^56 ədəd – buraxdı. Bir neçə dəqiqəyə, demək olar ki, $9 milyon iki DeFi hovuzundan: yETH və yETH-WETH (Curve-də) çıxarıldı.
Lakin Yearn Finance xaosun hökm sürməsinə imkan vermədi. Protokol dərhal bərpa komandası səfərbər etdi. Plume Network, Dinero, SEAL911 və ChainSecurity interoperable “müharibə otağı” yaradaraq vəsaitləri müəyyənləşdirmək və izləmək üçün birləşdilər. Nəticə: 857.49 pxETH, yəni $2.4M bərpa olundu, qorundu və zərərçəkmiş istifadəçilərə vəd edildi.
@yearnfi-nin tweet-i vəziyyətə ton verdi:
Plume və Dinero komandalarının köməyi ilə 857.49 pxETH ($2.39m) koordinasiyalı şəkildə bərpa olundu. Bərpa səyləri aktiv və davam edir. Uğurla bərpa olunan bütün aktivlər zərərçəkmiş depozitorlara qaytarılacaq.
Bu addım DeFi layihələrinin artan yetkinliyini göstərir. Qarışıqlıq içində mürəkkəb kripto xilasetmə planı başlatmaq bacarığı, tez-tez gəmi batdıqdan sonra sızıntıları yamayan bir sənayedə nadir rast gəlinən dayanıqlıq göstəricisidir.
Qısaca desək, Yearn Finance post-hack koordinasiya dərsi verdi. Bəziləri susqunluğa qapılsa da, platforma açıqlıq, əməkdaşlıq və hərəkəti seçdi.
Kripto Təzyiq Altında: Bir Səhv, Milyardlarla Token və DeFi Çağırışı
Bu istismar sadə fürsətçi oğurluq deyildi. Bu, dəqiqliklə həyata keçirilmiş hücum idi. Özünü məhv edən köməkçi müqavilələrdən istifadə edən haker izlərini gizlətdi. Bu kiçik kod hissələri, işlərini bitirdikdən sonra, heç vaxt tapılmayan casuslar kimi özlərini silirlər. Bu metod artıq Balancer hack-ində də görülmüşdü və səviyyənin artdığını göstərir.
Xoşbəxtlikdən, hədəf alınan müqavilə xüsusi kod idi. Yearn Finance-in V2 və ya V3 vault-larına heç bir təsir qeydə alınmadı. Komanda bu mesajı istifadəçilərinə əminlik vermək üçün dəfələrlə vurğuladı. Bu qeyri-sabit DeFi qalaktikasında etibar hər kod sətrində qazanılır və bərpa olunur.
Lakin bununla bitmədi. Oğurlanan vəsaitin bir hissəsi Tornado Cash-ə göndərildi, bu anonimləşdirmə aləti hakerlər arasında yaxşı tanınır. Bu anonimləşdirici, indi şübhəli vəsaitlər üçün sığınacaqdır və kripto sektorunda etika, məxfilik və izləniləbilərlik arasında davam edən çəkişməni qızışdırır.
Lakin Yearn Finance qaçmadı. Mikrofonu götürdü, səhvi qəbul etdi, post-mortem araşdırma elan etdi və gələcək müdafiəni gücləndirmək üçün tərəfdaşlarını səfərbər etdi. İcma tərəfindən alqışlanan bir seçim, çünki min dəfə etiraf sükutdan üstündür.
Bu hücum həm hakerlərin mürəkkəbliyini, həm də protokolların uyğunlaşma qabiliyyətini göstərir. Kripto təzyiq altındadır, amma kripto tez öyrənir.
Rəqəmlər, Tarixlər və Əsas Faktlar
- Hücumun tarixi: 30 noyabr, 16:11 EST;
- Oğurlanan məbləğ: təxminən $9M, bunun $8M-i yETH hovuzundan;
- Bərpa olunan məbləğ: $2.4M (857.49 pxETH);
- Səhv: yoxlanılmamış arifmetik səhv + köməkçi müqavilələr;
- Səfərbər olan müttəfiqlər: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sənayesində yaddaş güclüdür. Biz milyonlarla dolları çıxardıqdan sonra icmanı lağa qoymaqdan çəkinməyən Curve Finance hakerini xatırlayırıq. Amma bu təkəbbür çox vaxt uzun sürmür. Çünki kod və zəncirlər dünyasında müdafiəçilərin birliyi həmişə cavab verir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Wall Street-ın böyük bankları faiz dərəcələrinin artırılması proqnozlarını kollektiv şəkildə yüksəldib, ABŞ dövlət istiqrazları fyuçersləri enişi davam etdirir, qızıl isə 1%-dən çox ucuzlaşaraq 4000-i keçib
ABŞ-ın oktyabr ayı üzrə CPI göstəricisi gözləntiləri aşdıqdan sonra, Goldman Sachs və Nomura faiz dərəcələrinin artırılması yolu üzrə proqnozlarına gələn ilin mart ayında faiz artımının mümkünlüyünü əlavə ediblər, Deutsche Bank isə gələn ilin yanvar ayında faiz artımı ehtimalını əlavə edib. Hazırda bazar, dekabr ayında faiz dərəcəsinin 25 baza bəndi artırılması ehtimalını tam olaraq qiymətləndirib, 50 baza bəndlik faiz artımı ehtimalı isə 13%-dir. Çərşənbə günü ABŞ dövlət istiqrazlarının spot bazarı bağlı olub, istiqraz fyuçersləri isə enməyə davam edib və bu, gəlirliliyin təqribən 2-4 baza bəndi artmasına səbəb olub, spot qızıl isə təzyiq altında 1.1% ucuzlaşıb.
AI məlumat mərkəzlərinin tikintisinin tempinin aşağı düşməsi narahatlıq doğurmamalıdır? ABŞ-da idxal bumu qısa müddətdə səngiməyəcək, əsas təsir isə 2029-cu ilə gözlənilir
Məlumat mərkəzi layihələrinin investisiyadan tikintiyə başlanmasına qədər orta hesabla 4.8 il, tikintidən istismara verilməsinə isə əlavə olaraq 2.6 il vaxt tələb olunur. Serverlər adətən yalnız bina konstruksiyası və rəf quraşdırılması başa çatdıqdan sonra yerləşdirilə bilər. ABŞ məlumat mərkəzi təchizat zəncirindən asılı olan Çin Tayvanı, Cənubi Koreya və Meksika kimi ticarət tərəfdaşları üçün tikinti dövründəki bu tələbat inersiyası yaxın 1-2 il ərzində ixrac üçün ən azı bir tampon rolunu oynayır.
ABŞ Federal Ehtiyat Sistemində böyük mübahisə: Üçüncü şəxs Williams-ın vəzifə müddəti nə vaxt bitməlidir?
Mübahisənin mərkəzində Williamsın 2028-ci ilin iyununda (vəzifədə tam 10 il işlədikdən sonra), yoxsa 2027-ci ilin iyununda (65 yaşına çatdıqdan sonra təqaüdə çıxmaq yaşında) istefa verməli olduğu dayanır. Analiz göstərir ki, ABŞ Federal Ehtiyat Şurası son qərar hüququna malikdir; əgər o, vəzifədən erkən ayrılsa, Fed-in sədri Walsh həmin ən vacib vəzifəyə insan seçiminə daha tez rəhbərlik etmək imkanı əldə edəcək. Amma Williamsın mandatının məcburi olaraq qısaldılması asanlıqla siyasi manipulyasiya kimi qiymətləndirilə bilər. Williams özü gözləyir ki, 2028-ci ilin iyununa qədər vəzifədə qalacaq.
Morgan Stanley xəbərdarlıq edir: Köhnə saxlama qiymətləri zirvəyə çatır, 2028-ci ildə təklif və tələbat balansı yüngülləşə bilər.
Morgan Stanley qeyd edir ki, ABŞ-da seçkidən sonra, 2028-ci ildə ABŞ məlumat mərkəzlərinin təxminən 20% yeni tutumunun 2029-cu ilə təxirə salınacağı gözlənilir. Bu, 2028-ci ildə təchizat zəncirində “qırılma” yarada bilər və köhnə saxlama ehtiyatlarının yığılması riskini artıracaq. Köhnə saxlama məhsulları uzunmüddətli sabit qiymət müqavilələri ilə az məhdudlaşır, buna görə də təklif və tələbin azalması qiymət dəyişkənliyinə səbəb ola bilər. Sözügedən təhlil yalnız köhnə saxlama məhsullarına aiddir və DDR3/4, SLC/MLC NAND və NOR flash yaddaşını əhatə edir.
