استعادت Yearn أصولًا مسروقة بقيمة 2.4 مليون دولار نتيجة لثغرة "الحساب غير المُتحقق منه"

تمكنت فريق Yearn Finance من استعادة ما يقارب 2.4 مليون دولار من الأصول المسروقة من أحدث عملية استغلال لبروتوكول DeFi القديم، حيث تقترب الخسائر الإجمالية المقدرة من 9 ملايين دولار، وذلك وفقًا لتحديث صدر يوم الاثنين. وذكر منشور على منصة X أن مهمة الاسترداد المنسقة "نشطة وجارية".

يوم الأحد، تم استغلال ثغرة في بروتوكول الزراعة بالعوائد الشهير سابقًا لسحب الأصول من مجمع Yearn Ether (yETH) stableswap ومجمع yETH‑WETH الأصغر على Curve. وذكرت Yearn أن الهجوم، وهو الثالث الذي يستهدف Yearn منذ عام 2021، كان "معقدًا للغاية" بشكل مشابه لاختراق Balancer الأخير. 

وفقًا لتقرير ما بعد الحادثة نُشر يوم الاثنين، فإن "السبب الجذري" يعود إلى خطأ في "الحسابات غير المفحوصة" وبعض "مشكلات التصميم المساهمة" الأخرى التي مكنت المهاجم من سك 2.3544x10^56 من رموز yETH — وهو تقريبًا عدد لا نهائي — والتي استُخدمت لسحب السيولة من البروتوكول. 

وذكر التقرير: "تتبع معاملات الاستغلال الفعلية هذا النمط: يتبع السك الهائل سلسلة من عمليات السحب التي تنقل الأصول الحقيقية إلى المهاجم، بينما يصبح عرض رموز yETH بلا معنى فعليًا". 

أشارت Yearn إلى أن الهجوم كان مستهدفًا ولا ينبغي أن يؤثر على خزائن V2 أو V3 الخاصة بها. وأضاف الفريق: "سيتم إعادة أي أصول تم استردادها بنجاح إلى المودعين المتضررين". 

كما ذكرت The Block سابقًا ، تمكن المهاجم من نقل ما لا يقل عن 1,000 ETH وعدة رموز ستيكنج سائلة إلى أداة إخفاء الهوية Tornado Cash. عملت Yearn، جنبًا إلى جنب مع شركات أمن العملات الرقمية SEAL 911 وChainSecurity، مع شبكة Plume لاسترداد 857.49 pxETH حتى وقت النشر. 

ذكرت BlockScout أن المخترق نشر "عقود مساعدة" ذاتية التدمير كجزء من الهجوم. هذه الإضافات البرمجية هي عقود ذكية مساعدة متخصصة تُستخدم لأداء مهام تلقائية، وغالبًا ما يُساء استخدامها أثناء هجمات القروض السريعة التي تتطلب عدة خطوات ضمن معاملة واحدة. 

على سبيل المثال، استخدم المهاجم عقدًا مساعدًا للتلاعب بوظيفة yETH الضعيفة، وسك كمية هائلة من الرموز، وسحب السيولة من البروتوكول، قبل أن يدمر نفسه. وقالت Blockscout: "التدمير الذاتي يزيل الشيفرة البرمجية، مما يجعل العقد غير قابل للقراءة بعد ذلك، لكن معاملات الإنشاء والسجلات تبقى محفوظة".

قالت Yearn يوم الأحد: "أشارت التحليلات الأولية إلى أن هذا الاختراق يتمتع بمستوى تعقيد عالٍ مشابه لاختراق Balancer الأخير، لذا يرجى التحلي بالصبر أثناء قيامنا بتحليل ما بعد الحادثة". وأضافت: "لا يوجد أي منتج آخر من Yearn يستخدم شيفرة مشابهة لتلك التي تأثرت".