Yearn Finance misilsiz bir xilasetmə əməliyyatında hücumdan sonra 2.4 milyon dolları bərpa etdi
Oğurlanmaq bir şeydir. Əmlakını geri qaytarmaq isə başqa bir şey. Kripto kainatında, ən kiçik bir qüsur belə alqoritmik soyğunluğa çevrilə bilər, burada soyuqqanlılıq, güclü müttəfiqlər və izləri izləmək üçün iti bir instinkt lazımdır. Məhz bunu Yearn Finance nümayiş etdirdi. Dərhal hərəkətə keçdilər. Protokol, yoxa çıxan rəqəmsal sərvəti geri qaytarmaq üçün zamanla yarışa başladı. Və bu hekayə diqqətə layiqdir.
Qısa olaraq
- Səhv 2.3544×10^56 yETH buraxmağa və hovuzları bir neçə dəqiqəyə boşaltmağa imkan verdi.
- Kripto alyansı 857.49 pxETH, yəni $2.4 milyon bərpa etdi.
- Hədəf alınan müqavilə təcrid olunmuşdu, digər Yearn Finance vault-ları ilə əlaqəsi yox idi.
- Hücumda əməliyyatları gizlətmək üçün özünü məhv edən müqavilələr və Tornado Cash istifadə olundu.
Ekspress Xilasetmə: Yearn Finance Qasırğanın Ortasında $2.4M Bərpa Etdi
Həyəcan siqnalı səsləndikdə, səhnə artıq viranəlik idi. 30 noyabrda bir hücumçu yoxlanılmamış arifmetik səhvdən istifadə edərək absurd miqdarda yETH tokenləri – dəqiq desək, 2.3544 × 10^56 ədəd – buraxdı. Bir neçə dəqiqəyə, demək olar ki, $9 milyon iki DeFi hovuzundan: yETH və yETH-WETH (Curve-də) çıxarıldı.
Lakin Yearn Finance xaosun hökm sürməsinə imkan vermədi. Protokol dərhal bərpa komandası səfərbər etdi. Plume Network, Dinero, SEAL911 və ChainSecurity interoperable “müharibə otağı” yaradaraq vəsaitləri müəyyənləşdirmək və izləmək üçün birləşdilər. Nəticə: 857.49 pxETH, yəni $2.4M bərpa olundu, qorundu və zərərçəkmiş istifadəçilərə vəd edildi.
@yearnfi-nin tweet-i vəziyyətə ton verdi:
Plume və Dinero komandalarının köməyi ilə 857.49 pxETH ($2.39m) koordinasiyalı şəkildə bərpa olundu. Bərpa səyləri aktiv və davam edir. Uğurla bərpa olunan bütün aktivlər zərərçəkmiş depozitorlara qaytarılacaq.
Bu addım DeFi layihələrinin artan yetkinliyini göstərir. Qarışıqlıq içində mürəkkəb kripto xilasetmə planı başlatmaq bacarığı, tez-tez gəmi batdıqdan sonra sızıntıları yamayan bir sənayedə nadir rast gəlinən dayanıqlıq göstəricisidir.
Qısaca desək, Yearn Finance post-hack koordinasiya dərsi verdi. Bəziləri susqunluğa qapılsa da, platforma açıqlıq, əməkdaşlıq və hərəkəti seçdi.
Kripto Təzyiq Altında: Bir Səhv, Milyardlarla Token və DeFi Çağırışı
Bu istismar sadə fürsətçi oğurluq deyildi. Bu, dəqiqliklə həyata keçirilmiş hücum idi. Özünü məhv edən köməkçi müqavilələrdən istifadə edən haker izlərini gizlətdi. Bu kiçik kod hissələri, işlərini bitirdikdən sonra, heç vaxt tapılmayan casuslar kimi özlərini silirlər. Bu metod artıq Balancer hack-ində də görülmüşdü və səviyyənin artdığını göstərir.
Xoşbəxtlikdən, hədəf alınan müqavilə xüsusi kod idi. Yearn Finance-in V2 və ya V3 vault-larına heç bir təsir qeydə alınmadı. Komanda bu mesajı istifadəçilərinə əminlik vermək üçün dəfələrlə vurğuladı. Bu qeyri-sabit DeFi qalaktikasında etibar hər kod sətrində qazanılır və bərpa olunur.
Lakin bununla bitmədi. Oğurlanan vəsaitin bir hissəsi Tornado Cash-ə göndərildi, bu anonimləşdirmə aləti hakerlər arasında yaxşı tanınır. Bu anonimləşdirici, indi şübhəli vəsaitlər üçün sığınacaqdır və kripto sektorunda etika, məxfilik və izləniləbilərlik arasında davam edən çəkişməni qızışdırır.
Lakin Yearn Finance qaçmadı. Mikrofonu götürdü, səhvi qəbul etdi, post-mortem araşdırma elan etdi və gələcək müdafiəni gücləndirmək üçün tərəfdaşlarını səfərbər etdi. İcma tərəfindən alqışlanan bir seçim, çünki min dəfə etiraf sükutdan üstündür.
Bu hücum həm hakerlərin mürəkkəbliyini, həm də protokolların uyğunlaşma qabiliyyətini göstərir. Kripto təzyiq altındadır, amma kripto tez öyrənir.
Rəqəmlər, Tarixlər və Əsas Faktlar
- Hücumun tarixi: 30 noyabr, 16:11 EST;
- Oğurlanan məbləğ: təxminən $9M, bunun $8M-i yETH hovuzundan;
- Bərpa olunan məbləğ: $2.4M (857.49 pxETH);
- Səhv: yoxlanılmamış arifmetik səhv + köməkçi müqavilələr;
- Səfərbər olan müttəfiqlər: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sənayesində yaddaş güclüdür. Biz milyonlarla dolları çıxardıqdan sonra icmanı lağa qoymaqdan çəkinməyən Curve Finance hakerini xatırlayırıq. Amma bu təkəbbür çox vaxt uzun sürmür. Çünki kod və zəncirlər dünyasında müdafiəçilərin birliyi həmişə cavab verir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia maliyyə hesabatı, Anthropic trilyonlu IPO ardıcıl gəlir! AI ticarəti üçün daha böyük sınaq gələn həftədir.
Huang Renxun-un istefasının təsirləri hələ də keçməyib, gələn həftə süni intellekt sahəsi iki böyük sınaqla qarşılaşacaq: Nvidia-nın "Huang-dan sonrakı dövr"də ilk maliyyə hesabatı — əgər nəticələr gözləntilərdən aşağı olsa, bazarın cəzası daha da ağır olacaq; Anthropic isə trilyon dollarlıq dəyəri ilə möhtəşəm IPO-ya hazırlaşır. Bu iki böyük suala cavab bazar qapısındadır və onlar qlobal kapitalın süni intellektə inamının davam edib-etməyəcəyini birbaşa təyin edəcək.
Goldman Sachs qlobal səhm bazarı proqnozu: Gələn il AI kapital xərcləri zirvəyə çatacaq, qazanc artımı "kəskin yavaşlayacaq", bulud sahəsinin nəhəngləri "müdafiəvi aktivlər" olacaq
Goldman Sachs-in 2027-ci il üçün qlobal səhmlər strategiyası göstərir ki, AI kapital xərcləri ilə bağlı canlanma zirvəyə yaxınlaşır və qlobal mənfəət artım tempi əhəmiyyətli dərəcədə yavaşlayacaq. S&P 500-un mənfəət artım tempi 36%-dən 11%-ə enəcəyi gözlənilir və amortizasiya təzyiqi tədricən ortaya çıxacaq. Lakin bulud nəhənglərinin dəyərləndirilməsi gözlənilən qiymət/qazanc nisbətinə görə artıq 19.7-ə enib, bu isə məcburi istehlak malları sektorundan aşağıdır və "nisbətən müdafiə xarakterli" aktiv kimi qiymətləndirilir. Goldman Sachs S&P 500 üçün hədəf qiymətin 8700 olacağını proqnozlaşdırır və ABŞ və Yaponiyanı yüksək, Avropanı isə aşağı dərəcədə portfelə daxil etməyi tövsiyə edir.
135 milyard dollar Nvidia səhmlərinə sahib olan Huang Renxun onları satıb pul çıxaracaqmı?
Huang Renxun vəzifəsindən ayrıldıqdan sonra onun təxminən 812 milyon səhmə və 135 milyard dollar bazar dəyərinə sahib NVIDIA portfeli səhm qiymətinə "ciddi təzyiq" yaradır. Satış edib-etməməsi həm hüquqi, həm də bazar məhdudiyyətlərinə tabedir: Qanuni satmaq üçün əvvəlcə hələ açıqlanmayan mənfi məlumatların açıqlanmasını gözləməlidir və bu portfel bütün bazarın altı günlük ticarət həcminə bərabərdir, geniş miqyaslı nağdlaşma isə bir neçə ay ərzində həyata keçirilməlidir.
Ənənəvi Yeni il rallisi, bu il ABŞ fond bazarında hələ də olacaqmı?
ABŞ fond bazarı həm texniki, həm də mövqe baxımından bərpa olunduqdan sonra, Goldman Sachs, Morgan Stanley və JPMorgan ilin sonuna doğru yüksəliş siqnalları verməyə başladı. Mövqelərin kəskin şəkildə boşaldılması, dəyərləndirmənin orta səviyyəyə qayıtması və mövsümi dəstək birlikdə sıxılma şəraitini yaradır. Lakin, qlobal sənaye idxal qiymətləri illik təxminən 24% inflyasiya ilə, pandemiya dövrünün zirvəsini aşıb, inflyasiya ilə bağlı ödənişlər gələn ilin ilk rübündə toplanacaq. Goldman Sachs xəbərdarlıq edir ki, ilin sonundakı yüksəliş həyata keçdikdə, gələcəkdə yüksəliş üçün yer tükənə bilər.
