Yearn Finance Nabawi ang $2.4M Matapos ang Pag-hack sa Isang Walang Kapantay na Rescue Mission
Ang manakawan ay isang bagay. Ang mabawi ang iyong ari-arian ay isa pa. Sa mundo ng crypto, kung saan ang pinakamaliit na depekto ay maaaring maging sanhi ng isang algorithmic na pagnanakaw, kailangan mo ng malamig na ulo, matibay na kakampi, at matalas na pang-amoy sa pagtugis. Iyan mismo ang ipinakita ng Yearn Finance. Walang oras para magtagal. Agad na naghanda ng aksyon ang protocol at nagsimula ng isang karera laban sa oras upang mabawi ang nawalang digital na kayamanan. At ang kwento ay talagang kapansin-pansin.
Sa madaling sabi
- Pinayagan ng bug ang pag-mint ng 2.3544×10^56 yETH at pag-drain ng pools sa loob ng ilang minuto.
- Isang crypto alliance ang nakabawi ng 857.49 pxETH, katumbas ng $2.4 milyon.
- Ang tinarget na kontrata ay na-isolate, walang koneksyon sa ibang Yearn Finance vaults.
- Ginamit ng atake ang self-destructing contracts at Tornado Cash upang itago ang mga transaksyon.
Mabilisang Pagsagip: Yearn Finance Nabawi ang $2.4M sa Gitna ng Bagyo
Nang tumunog ang alarma, ang eksena ay parang guho na. Noong Nobyembre 30, isang attacker ang nag-mint ng napakaraming yETH tokens – eksaktong 2.3544 × 10^56 units – mula sa isang hindi na-check na arithmetic bug. Sa loob ng ilang minuto, halos $9 milyon ang nawala mula sa dalawang DeFi pools: yETH at yETH-WETH sa Curve.
Ngunit hindi hinayaan ng Yearn Finance na magtagal ang kaguluhan. Agad na nag-mobilize ang protocol ng recovery commando. Ang Plume Network, Dinero, SEAL911, at ChainSecurity ay bumuo ng isang interoperable na “war room” upang tukuyin at hanapin ang mga pondo. Resulta: 857.49 pxETH, katumbas ng $2.4M, ang nabawi, na-secure, at ipinangakong ibabalik sa mga naapektuhang user.
Ang tweet mula sa @yearnfi ang nagtakda ng tono:
Sa tulong ng Plume at Dinero teams, isang coordinated recovery ng 857.49 pxETH ($2.39m) ang naisagawa. Aktibo at nagpapatuloy pa rin ang recovery efforts. Anumang assets na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositors.
Ipinapakita ng aksyong ito ang lumalaking maturity ng mga DeFi project. Ang kakayahang ito na maglunsad ng isang komplikadong crypto rescue plan sa gitna ng kaguluhan ay isang palatandaan ng resilience na bihirang makita sa isang industriya na kadalasang nag-aayos lamang ng butas pagkatapos ng sakuna.
Sa madaling salita, nagbigay ang Yearn Finance ng leksyon sa post-hacking coordination. Habang ang iba ay nananahimik, pinili ng platform ang pagiging bukas, kolaborasyon, at aksyon.
Crypto sa Ilalim ng Presyon: Isang Bug, Bilyong Token, at DeFi na Hamon
Hindi simpleng opportunistic theft ang exploit na ito. Isa itong precision attack. Gamit ang self-destructing helper contracts, itinago ng hacker ang kanilang mga bakas. Ang maliliit na piraso ng code na ito, kapag natapos na ang kanilang maruming gawain, ay binubura ang kanilang sarili na parang mga espiya na hindi kailanman mahahanap. Isang pamamaraan na nakita na rin sa Balancer hack, na nagpapakita ng tumataas na antas.
Sa kabutihang palad, ang tinarget na kontrata ay custom code. Walang naiulat na epekto sa Yearn Finance’s V2 o V3 vaults. Paulit-ulit na ipinaabot ng team ang mensaheng ito upang tiyakin ang kanilang mga user. Sa hindi matatag na galaksiya ng DeFi, ang tiwala ay kailangang mapanalunan at mabawi sa bawat linya ng code.
Ngunit hindi doon natapos. Isang bahagi ng mga ninakaw na pondo ay ipinadala sa Tornado Cash, isang anonymization tool na kilala sa mga hacker. Ang anonymizer na ito, na ngayo’y kanlungan ng mga kahina-hinalang pondo, ay patuloy na nagpapalala sa labanan sa pagitan ng etika, privacy, at traceability sa crypto sector.
Gayunpaman, hindi tumakbo ang Yearn Finance. Kinuha nito ang mikropono, inako ang pagkakamali, inanunsyo ang post-mortem investigation, at nag-mobilize ng mga partner upang palakasin ang depensa sa hinaharap. Isang desisyon na pinuri ng komunidad, na mas pinipili ang pag-amin kaysa katahimikan.
Ipinapakita ng atakeng ito ang parehong kasopistikaduhan ng mga hacker at ang kakayahan ng mga protocol na mag-adapt. Nasa ilalim ng presyon ang crypto, ngunit mabilis matuto ang crypto.
Sa Mga Numero, Petsa, at Mahahalagang Katotohanan
- Petsa ng atake: Nobyembre 30, 4:11 PM EST;
- Halaga ng nanakaw: humigit-kumulang $9M, kabilang ang $8M mula sa yETH pool;
- Halaga ng nabawi: $2.4M (857.49 pxETH);
- Depekto: hindi na-check na arithmetic bug + helper contracts;
- Mga kakamping nag-mobilize: Plume, Dinero, SEAL911, ChainSecurity.
Sa crypto industry, matalas ang alaala. Naalala natin ang hacker ng Curve Finance na, tiwala sa kanyang katalinuhan, hindi nag-atubiling kutyain ang komunidad matapos makapagnakaw ng milyon-milyon. Ngunit ang ganitong kayabangan ay madalas na panandalian lamang. Sapagkat sa mundo ng code at chains, ang pagkakaisa ng mga tagapagtanggol ay laging lumalaban pabalik.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
SpaceX nag-adjust nang malaki sa paraan ng pagtatayo ng AI data center: bumagal ang pagpapalawak, pinahusay ang pagiging maaasahan
Ayon sa ulat ng media, nagsagawa si Musk ng malakihang pagbabago sa pamunuan ng data center at itinalaga ang isang beterano mula sa rocket business bilang namumuno. Ipinag-utos ng bagong management team na magsagawa ng mas malawakang testing bago pa man simulan ang operasyon ng data center, gayundin ang pagdagdag ng mas maraming backup na sistema para sa kuryente at paglamig, isinakripisyo ang bilis ng konstruksyon kapalit ng mas mataas na pagiging maaasahan. Noong nakaraang linggo, nagdulot ng emergency shutdown sa Memphis data center ang pagkawala ng kuryente na naging dahilan ng pag-offline ng ilang Grok model at nagkaroon ng domino effect para sa mga kliyenteng nagrerenta ng computing power gaya ng Anthropic at Google.
Mahigit $5 bilyon na matagalang utang ng US Department of the Treasury ang na-repurchase, ngunit patuloy pa rin ang bentahan ng US Treasury at ang 10-taong yield ay papalapit na sa 5%.
Ang $6 bilyon ay limitado pa rin sa humigit-kumulang $32 trilyon na US Treasury market at hindi nito naabot ang "nakagugulat na epekto" na inaasahan ng ilang mamumuhunan. Diretsang sinabi ng strategist ng Deutsche Bank na ito ay tila lumikha ang Treasury ng isang "halimaw na kailangang pakainin nang paulit-ulit."
Nakaligtaan ba ng US stock market ang “mabuting balita” sa harap? Bihirang itinaas ang inaasahang kita, ayon sa strategist: “Hindi kapani-paniwala” ang lakas ng mga pangunahing salik
Naniniwala ang Seaport Research Partners na nahaharap ang stock market ng U.S. sa malinaw na paglihis sa pagitan ng kita ng mga kumpanya at ng performance ng presyo ng stocks: Malakas ang kita sa ikalawang quarter at tuluy-tuloy ang pagtaas ng mga forecast mula sa mga analyst, ngunit pinipigilan ng mataas na interest rates at mga pangamba sa pagpapatuloy ng kita ang valuation. Maaaring may mga oportunidad ng maling pagpepresyo sa mga sektor tulad ng industrial at transportasyon. Gayunpaman, kung muling magbibigay ng signal ang Federal Reserve ng pagtaas ng interest rate, maaaring makaranas pa rin ng pressure ang stock market sa maikling panahon.
Malapit na ang midterm elections sa Estados Unidos, pumupusta ang Wall Street sa pagkakabahagi ng Kongreso, posibleng makaranas ng bahagyang ginhawa ang merkado?
Malapit na ang halalan sa kalagitnaan ng termino sa Estados Unidos, at karaniwang tumataya ang Wall Street na mababawi ng Democratic Party ang House of Representatives habang mananatiling kontrolado ng Republican Party ang Senado, na magreresulta sa isang “hating Kongreso.” Naniniwala sila na ito’y makakabawas sa mga radikal na polisiya at makakapagpagaan ng kawalang-katiyakan. Ayon sa kasaysayan mula noong 1950, kapag nagkaroon ng hating Kongreso sa ilalim ng isang Republican na presidente, ang taunang average na pagtaas ng stock market ng US ay umabot sa 13.7%, mas mataas kumpara sa 8.3% kung hawak ng Republicans lamang ang Kongreso at 4.9% naman kung Democrats lang ang may kontrol. Kung ang resulta ng halalan ay malayo sa mga inaasahan, maaaring patuloy na magkaroon ng matinding pagbabago-bago sa merkado.
Mga presyo ng crypto
Higit pa
