Yearn Finance: yETH müqaviləsindəki bir qüsur hakerin milyonlarla vəsaiti boşaltmasına imkan verir
Onlar həmişə geri qayıdırlar, daha yaradıcı, daha texniki. Hakerlər kripto sferasında yeni bir zərbə endirdilər. Bu dəfə qurban Yearn Finance oldu. Nəticə: 9 milyon dollar yoxa çıxdı. İstismarın arxasında isə yETH müqaviləsində nadir mürəkkəblikdə bir səhv dayanır. Üzdə sadə bir swap. Dərinlikdə isə riyazi xaos. Və ən pisi, bu tək-tək hal deyil.
Qısa olaraq
- Yearn Finance xüsusi swap müqaviləsindəki qüsur səbəbindən 9 milyon itirdi.
- Texniki səhv: virtual balans məhsulunun hesablanmasında bölmə əməliyyatı buraxılıb.
- Hücumçu aktivləri boşaltmaq və izi itirmək üçün müvəqqəti müqavilələrdən istifadə edib.
- Tək bir əməliyyat zərər çəkmiş yETH pool likvidliyinin 100%-ni ələ keçirmək üçün kifayət idi.
Riyaziyyat partlayanda: milyonlarla dəyərində bir səhv
30 noyabr tarixində bir istifadəçi smart müqavilənin swap() funksiyasındakı incə bir qüsur sayəsində 2.35 × 10³⁸ yETH yarada bildi. Bu müqavilə tokenlər arasında balans qaydasını qorumaq üçün nəzərdə tutulmuşdu. Lakin, formulada kritik bir bölmə buraxılmışdı. Nəticə: vb_prod dəyişəni nəzarətdən çıxdı. Sürətölçəni həddindən artıq sürətdə ilişib qalan kimi, protokolu öz vəziyyəti barədə aldadıb.
İstismar PeckShield tərəfindən təsdiqləndi və onlar tweet-də təxminən 9 milyon dolların itirildiyini bildirdilər. Vəsaitlərin bir hissəsi — təxminən 3 milyon ETH — izləri gizlətmək üçün məşhur kripto mikseri Tornado Cash vasitəsilə göndərildi. Qalan vəsait isə hələ də hakerin ünvanında qalır.
Səhvin ciddiliyi sadə bir diqqətsizlik deyil. Ilia.eth X-də belə izah edib:
Bu gün $yETH pool-un istismarı flash loan tipli qiymət hücumu deyildi, əslində AMM-in daxili uçotunun struktur çökməsi idi. Burada sadə bir bölmənin buraxılmasının necə tam protokol boşalmasına gətirib çıxardığını göstərən texniki analiz var.
Bu qüsur Balancer-dəki əvvəlki hadisəni acı şəkildə xatırladır, burada zəif yuvarlaqlaşdırma idarəsi oxşar xaosa səbəb olmuşdu. Eyni səbəb, eyni nəticə: nəzarətsiz pul yaradılması və ardınca qanuni, lakin dağıdıcı çıxarış.
Yearn Finance arxitekturasını məhv etmək üçün köməkçi müqavilələr
Təəccübləndirən təkcə səhv deyil. Hücumun mühəndisliyidir. Tək bir əməliyyatda haker hər şeyi təşkil etdi: “köməkçi müqavilələrin” yerləşdirilməsi, tokenlərin mint edilməsi, ETH-ə çevrilməsi, vəsaitin köçürülməsi və izləri silmək üçün müqavilələrin özünü məhv etməsi.
Blockscout-a görə, hər bir köməkçi müqavilə həssas funksiyaya hədəflənmiş çağırış edib, sonra ETH-i əsas cüzdana göndərib və yoxa çıxıb. Bu, soyğun filmindəki strategiyaya bənzəyir, burada oğru hərəkət etdiyi anda rəqəmsal izlərini silir.
Bəzi analitiklər tərəfindən müəyyən edilmiş əsas ünvan: 0xa80d…c822, hazırda təxminən 6 milyon stETH, rETH və digər Ethereum törəmələrini saxlayır.
X-də William Li əlavə oxu təklif edir:
Haker əslində yaratdığı bütün yETH-i çıxarmadı, yalnız bir hissəsini yETH-ETH pool-da 1,000 ETH (təxminən 3 milyon dollar) üçün satdı — bu, onun əldə etdiyi real qazancdan xeyli azdır (P2).
Bu, oğurluqdan daha çox, yETH protokolunun idarə olunan dezintegrasiyasıdır. Hücumun arxasında isə dərin riyazi bilik və soyuqqanlı, dəqiq proqramlaşdırma bacarığı dayanır.
Kripto və etibar: kod Axilles dabanına çevriləndə
Yearn Finance heç də həvəskar layihə deyil. Lakin, bu qüsur nə istifadəçilər, nə də auditlər tərəfindən aşkar edilmədi. Məsələ buradadır ki, bu cür səhvlər — vurma əvəzinə bölmə — başqa protokollarda da gizlənə bilər.
yETH müqavilə strukturu Curve və Balancer-in hibrididir. Lakin, hər əməliyyatı yenidən hesablamaq əvəzinə, hər swap-dan sonra yenilənməsi nəzərdə tutulan aralıq vəziyyəti (vb_prod) saxlayır. Ilia.eth-ə görə bu təhlükəli təcrübədir:
Mürəkkəb məhsul nəticələrini (vb_prod) saxlayıb onları tədricən yeniləmək son dərəcə risklidir. Səhvlər toplanır və ən kiçik məntiqi səhv müddətsiz aktiv qala bilər. İnvariantları cari balanslardan yenidən hesablamaq daha yaxşı olardı.
Bu hack müzakirəni yenidən gündəmə gətirir: qaz qənaəti, yoxsa dəqiqlik üstün tutulmalıdır? Bir şey dəqiqdir: uğursuz kompromisin nəticələri artıq milyonlarla ölçülür. Yearn-də isə səfərbərlik vaxtıdır: SEAL911, ChainSecurity və post-mortem araşdırması artıq ön cəbhədədir.
Yearn Finance istismarı barədə 5 əsas fakt
- 30 noyabr 2025: hack tarixi;
- $9 milyon: təxmin edilən ümumi itki;
- 2.35 × 10³⁸ yETH: süni olaraq yaradılmış tokenlər;
- Tək əməliyyat: bütün hücum bir blokda baş verib;
- Köməkçi müqavilələr: yerləşdirilib, istifadə olunub, sonra özünü məhv edib.
Kriptoda hesablama səhvləri bağışlanmır. Və səbəbi də budur: növbəti audit qırğını önləməzdi. Balancer, 11 təhlükəsizlik auditinə baxmayaraq, demək olar ki, eyni səhv səbəbindən boşaldıldı. Sadə vurma amili maliyyə proqramlaşdırılanda kütləvi dağıdıcı silaha çevrilə bilər. Protokolların yaddaşı qısa olur, amma blockchain heç vaxt unutmur.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia maliyyə hesabatı, Anthropic trilyonlu IPO ardıcıl gəlir! AI ticarəti üçün daha böyük sınaq gələn həftədir.
Huang Renxun-un istefasının təsirləri hələ də keçməyib, gələn həftə süni intellekt sahəsi iki böyük sınaqla qarşılaşacaq: Nvidia-nın "Huang-dan sonrakı dövr"də ilk maliyyə hesabatı — əgər nəticələr gözləntilərdən aşağı olsa, bazarın cəzası daha da ağır olacaq; Anthropic isə trilyon dollarlıq dəyəri ilə möhtəşəm IPO-ya hazırlaşır. Bu iki böyük suala cavab bazar qapısındadır və onlar qlobal kapitalın süni intellektə inamının davam edib-etməyəcəyini birbaşa təyin edəcək.
Goldman Sachs qlobal səhm bazarı proqnozu: Gələn il AI kapital xərcləri zirvəyə çatacaq, qazanc artımı "kəskin yavaşlayacaq", bulud sahəsinin nəhəngləri "müdafiəvi aktivlər" olacaq
Goldman Sachs-in 2027-ci il üçün qlobal səhmlər strategiyası göstərir ki, AI kapital xərcləri ilə bağlı canlanma zirvəyə yaxınlaşır və qlobal mənfəət artım tempi əhəmiyyətli dərəcədə yavaşlayacaq. S&P 500-un mənfəət artım tempi 36%-dən 11%-ə enəcəyi gözlənilir və amortizasiya təzyiqi tədricən ortaya çıxacaq. Lakin bulud nəhənglərinin dəyərləndirilməsi gözlənilən qiymət/qazanc nisbətinə görə artıq 19.7-ə enib, bu isə məcburi istehlak malları sektorundan aşağıdır və "nisbətən müdafiə xarakterli" aktiv kimi qiymətləndirilir. Goldman Sachs S&P 500 üçün hədəf qiymətin 8700 olacağını proqnozlaşdırır və ABŞ və Yaponiyanı yüksək, Avropanı isə aşağı dərəcədə portfelə daxil etməyi tövsiyə edir.
135 milyard dollar Nvidia səhmlərinə sahib olan Huang Renxun onları satıb pul çıxaracaqmı?
Huang Renxun vəzifəsindən ayrıldıqdan sonra onun təxminən 812 milyon səhmə və 135 milyard dollar bazar dəyərinə sahib NVIDIA portfeli səhm qiymətinə "ciddi təzyiq" yaradır. Satış edib-etməməsi həm hüquqi, həm də bazar məhdudiyyətlərinə tabedir: Qanuni satmaq üçün əvvəlcə hələ açıqlanmayan mənfi məlumatların açıqlanmasını gözləməlidir və bu portfel bütün bazarın altı günlük ticarət həcminə bərabərdir, geniş miqyaslı nağdlaşma isə bir neçə ay ərzində həyata keçirilməlidir.
Ənənəvi Yeni il rallisi, bu il ABŞ fond bazarında hələ də olacaqmı?
ABŞ fond bazarı həm texniki, həm də mövqe baxımından bərpa olunduqdan sonra, Goldman Sachs, Morgan Stanley və JPMorgan ilin sonuna doğru yüksəliş siqnalları verməyə başladı. Mövqelərin kəskin şəkildə boşaldılması, dəyərləndirmənin orta səviyyəyə qayıtması və mövsümi dəstək birlikdə sıxılma şəraitini yaradır. Lakin, qlobal sənaye idxal qiymətləri illik təxminən 24% inflyasiya ilə, pandemiya dövrünün zirvəsini aşıb, inflyasiya ilə bağlı ödənişlər gələn ilin ilk rübündə toplanacaq. Goldman Sachs xəbərdarlıq edir ki, ilin sonundakı yüksəliş həyata keçdikdə, gələcəkdə yüksəliş üçün yer tükənə bilər.
