Yearn Finance Nabawi ang $2.4M Matapos ang Pag-hack sa Isang Walang Kapantay na Rescue Mission
Ang manakawan ay isang bagay. Ang mabawi ang iyong ari-arian ay isa pa. Sa mundo ng crypto, kung saan ang pinakamaliit na depekto ay maaaring maging sanhi ng isang algorithmic na pagnanakaw, kailangan mo ng malamig na ulo, matibay na kakampi, at matalas na pang-amoy sa pagtugis. Iyan mismo ang ipinakita ng Yearn Finance. Walang oras para magtagal. Agad na naghanda ng aksyon ang protocol at nagsimula ng isang karera laban sa oras upang mabawi ang nawalang digital na kayamanan. At ang kwento ay talagang kapansin-pansin.
Sa madaling sabi
- Pinayagan ng bug ang pag-mint ng 2.3544×10^56 yETH at pag-drain ng pools sa loob ng ilang minuto.
- Isang crypto alliance ang nakabawi ng 857.49 pxETH, katumbas ng $2.4 milyon.
- Ang tinarget na kontrata ay na-isolate, walang koneksyon sa ibang Yearn Finance vaults.
- Ginamit ng atake ang self-destructing contracts at Tornado Cash upang itago ang mga transaksyon.
Mabilisang Pagsagip: Yearn Finance Nabawi ang $2.4M sa Gitna ng Bagyo
Nang tumunog ang alarma, ang eksena ay parang guho na. Noong Nobyembre 30, isang attacker ang nag-mint ng napakaraming yETH tokens – eksaktong 2.3544 × 10^56 units – mula sa isang hindi na-check na arithmetic bug. Sa loob ng ilang minuto, halos $9 milyon ang nawala mula sa dalawang DeFi pools: yETH at yETH-WETH sa Curve.
Ngunit hindi hinayaan ng Yearn Finance na magtagal ang kaguluhan. Agad na nag-mobilize ang protocol ng recovery commando. Ang Plume Network, Dinero, SEAL911, at ChainSecurity ay bumuo ng isang interoperable na “war room” upang tukuyin at hanapin ang mga pondo. Resulta: 857.49 pxETH, katumbas ng $2.4M, ang nabawi, na-secure, at ipinangakong ibabalik sa mga naapektuhang user.
Ang tweet mula sa @yearnfi ang nagtakda ng tono:
Sa tulong ng Plume at Dinero teams, isang coordinated recovery ng 857.49 pxETH ($2.39m) ang naisagawa. Aktibo at nagpapatuloy pa rin ang recovery efforts. Anumang assets na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositors.
Ipinapakita ng aksyong ito ang lumalaking maturity ng mga DeFi project. Ang kakayahang ito na maglunsad ng isang komplikadong crypto rescue plan sa gitna ng kaguluhan ay isang palatandaan ng resilience na bihirang makita sa isang industriya na kadalasang nag-aayos lamang ng butas pagkatapos ng sakuna.
Sa madaling salita, nagbigay ang Yearn Finance ng leksyon sa post-hacking coordination. Habang ang iba ay nananahimik, pinili ng platform ang pagiging bukas, kolaborasyon, at aksyon.
Crypto sa Ilalim ng Presyon: Isang Bug, Bilyong Token, at DeFi na Hamon
Hindi simpleng opportunistic theft ang exploit na ito. Isa itong precision attack. Gamit ang self-destructing helper contracts, itinago ng hacker ang kanilang mga bakas. Ang maliliit na piraso ng code na ito, kapag natapos na ang kanilang maruming gawain, ay binubura ang kanilang sarili na parang mga espiya na hindi kailanman mahahanap. Isang pamamaraan na nakita na rin sa Balancer hack, na nagpapakita ng tumataas na antas.
Sa kabutihang palad, ang tinarget na kontrata ay custom code. Walang naiulat na epekto sa Yearn Finance’s V2 o V3 vaults. Paulit-ulit na ipinaabot ng team ang mensaheng ito upang tiyakin ang kanilang mga user. Sa hindi matatag na galaksiya ng DeFi, ang tiwala ay kailangang mapanalunan at mabawi sa bawat linya ng code.
Ngunit hindi doon natapos. Isang bahagi ng mga ninakaw na pondo ay ipinadala sa Tornado Cash, isang anonymization tool na kilala sa mga hacker. Ang anonymizer na ito, na ngayo’y kanlungan ng mga kahina-hinalang pondo, ay patuloy na nagpapalala sa labanan sa pagitan ng etika, privacy, at traceability sa crypto sector.
Gayunpaman, hindi tumakbo ang Yearn Finance. Kinuha nito ang mikropono, inako ang pagkakamali, inanunsyo ang post-mortem investigation, at nag-mobilize ng mga partner upang palakasin ang depensa sa hinaharap. Isang desisyon na pinuri ng komunidad, na mas pinipili ang pag-amin kaysa katahimikan.
Ipinapakita ng atakeng ito ang parehong kasopistikaduhan ng mga hacker at ang kakayahan ng mga protocol na mag-adapt. Nasa ilalim ng presyon ang crypto, ngunit mabilis matuto ang crypto.
Sa Mga Numero, Petsa, at Mahahalagang Katotohanan
- Petsa ng atake: Nobyembre 30, 4:11 PM EST;
- Halaga ng nanakaw: humigit-kumulang $9M, kabilang ang $8M mula sa yETH pool;
- Halaga ng nabawi: $2.4M (857.49 pxETH);
- Depekto: hindi na-check na arithmetic bug + helper contracts;
- Mga kakamping nag-mobilize: Plume, Dinero, SEAL911, ChainSecurity.
Sa crypto industry, matalas ang alaala. Naalala natin ang hacker ng Curve Finance na, tiwala sa kanyang katalinuhan, hindi nag-atubiling kutyain ang komunidad matapos makapagnakaw ng milyon-milyon. Ngunit ang ganitong kayabangan ay madalas na panandalian lamang. Sapagkat sa mundo ng code at chains, ang pagkakaisa ng mga tagapagtanggol ay laging lumalaban pabalik.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Katatapos lang tumaya sa AI, biglang tinamaan ng pagbagsak ng merkado! Maglalabas ng ulat sa kita ngayong gabi ang Berkshire Hathaway, haharap si Abel sa malaking pagsubok ng kanyang paglipat
Si Greg Abel ay namuno sa Berkshire nang wala pang isang taon, ngunit agad siyang tumaya ng mahigit $10.9 bilyon sa AI na sektor, at tuluyang lumayo sa tradisyonal na pag-iwas ni Buffett sa technology stocks. Gayunman, ang presyo ng Alphabet ay bumagsak na sa ibaba ng kanyang puhunan, patuloy na humihina ang Bending Spoons, at ang laki ng kanilang pustahan sa AI ay hinaharap na ngayon sa realidad. Samantala, inaasahang bababa ng 6% ang kita kada saham sa ikatlong quarter kumpara noong nakaraang taon, at maaaring bumagsak ang share buyback mula $4.5 bilyon tungong $1.6 bilyon. Ang tanong ngayon ay kung paano maipapamahagi ni Abel ang $358 bilyong cash, na siya namang susubok sa kanyang kakayahan sa kapital allocation bilang bagong pinuno.
Bumagsak na ba ang AI bubble? Ayon sa Goldman Sachs: Mas kahalintulad ngayon ang 1998, hindi 2000
Sinabi ng trading desk ng Goldman Sachs na ang kasalukuyang pagbebenta ay mas kahalintulad ng liquidity crisis noong 1998 kaysa sa pagsabog ng bubble noong 2000. Ito ay isang sapilitang pag-liquidate ng leverage, hindi isang pabulaan sa mga commercial logic. Ang matinding pagre-repricing ng merkado ay tumutukoy sa financing sa konstruksyon at pagtakbo ng oras, hindi sa underlying demand. Bukod dito, ang pinaka-pinatututukan ng merkado ngayon, gaya ng isyu sa kuryente at permit, ay hindi naman talaga mahalaga—ang limitadong supply ay hindi nangangahulugan ng pagkawala ng demand. Ang totoong tanong na dapat sagutin ay: Mapapatunayan ba ng kita na makatuwiran ang inilagak na kapital?
Tesla Cybertruck: Mula sa nabasag na bintana hanggang sa paghinto ng produksyon, tatlong taon at kalahati nagwakas
Mula nang inilunsad ang Cybertruck noong 2019, ito ay puno ng kontrobersya—nabigo ang demonstration ng bintana sa araw ng pagpapakilala, naantala ng apat na taon ang mass production, tumataas ang presyo mula $39,900 hanggang mahigit $100,000, at nakaranas ng 11 beses na recall. Isang araw bago ianunsyo ang pagtigil ng produksyon, muling itinaas ng Tesla ang presyo, na nagsilbing kakaibang pagtatapos sa masalimuot na kwento ng modelong ito.
Mga presyo ng crypto
Higit pa
