Yearn Finance восстановил $2,4 мл н после взлома в беспрецедентной спасательной операции
Быть ограбленным — это одно. Вернуть свою собственность — совсем другое. В криптовселенной, где малейшая ошибка может привести к алгоритмическому ограблению, необходимы хладнокровие, надежные союзники и острое чутье к преследованию. Именно это и продемонстрировал Yearn Finance. Нет времени на раздумья. Протокол, готовый к бою, начал гонку со временем, чтобы вернуть исчезнувшее цифровое состояние. И эта история стоит внимания.
Кратко
- Баг позволил создать 2.3544×10^56 yETH и опустошить пулы за считанные минуты.
- Криптоальянс смог вернуть 857.49 pxETH, что эквивалентно $2.4 миллиона.
- Целевой контракт был изолирован и не был связан с другими хранилищами Yearn Finance.
- В атаке использовались самоуничтожающиеся контракты и Tornado Cash для сокрытия транзакций.
Экспресс-спасение: Yearn Finance возвращает $2.4M в самом эпицентре шторма
Когда прозвучал сигнал тревоги, сцена уже представляла собой поле руин. 30 ноября злоумышленник создал абсурдное количество токенов yETH — ровно 2.3544 × 10^56 единиц — из-за неучтённой арифметической ошибки. За считанные минуты почти $9 миллионов были выведены из двух DeFi-пулов: yETH и yETH-WETH на Curve.
Но Yearn Finance не позволил хаосу воцариться. Протокол немедленно мобилизовал команду по восстановлению. Plume Network, Dinero, SEAL911 и ChainSecurity сформировали совместную «военную комнату» для идентификации и отслеживания средств. Результат: 857.49 pxETH, эквивалентные $2.4M, были возвращены, защищены и обещаны пострадавшим пользователям.
Твит от @yearnfi задал тон:
С помощью команд Plume и Dinero была проведена скоординированная операция по возврату 857.49 pxETH ($2.39m). Работы по восстановлению продолжаются. Все успешно возвращённые активы будут возвращены пострадавшим вкладчикам.
Эти действия демонстрируют растущую зрелость DeFi-проектов. Способность запустить сложный план спасения в условиях потрясений — это показатель устойчивости, редко встречающийся в индустрии, где часто дыры затыкают уже после кораблекрушения.
Yearn Finance, по сути, преподал урок координации после взлома. В то время как одни замыкаются в молчании, платформа выбрала открытость, сотрудничество и действия.
Крипто под давлением: баг, миллиарды токенов и вызов для DeFi
Эксплойт был не просто случайной кражей. Это была атака с точным расчетом. Используя самоуничтожающиеся вспомогательные контракты, хакер замаскировал свои следы. Эти небольшие фрагменты кода, выполнив свою грязную работу, самоуничтожаются, как шпионы, которых никогда не найдут. Такой метод уже применялся при взломе Balancer, что говорит о росте уровня атак.
К счастью, целевой контракт был написан на заказ. На хранилища Yearn Finance V2 или V3 влияние не было зафиксировано. Команда неоднократно подчеркивала это, чтобы успокоить пользователей. В этой нестабильной галактике DeFi доверие завоевывается и восстанавливается с каждой строкой кода.
Но на этом всё не закончилось. Часть украденных средств была отправлена в Tornado Cash — инструмент анонимизации, хорошо известный среди хакеров. Этот анонимайзер, ныне ставший убежищем для подозрительных средств, продолжает подпитывать противостояние между этикой, приватностью и отслеживаемостью в криптосекторе.
Однако Yearn Finance не стал скрываться. Протокол взял на себя ответственность, объявил о проведении постмортем-расследования и мобилизовал партнеров для усиления будущей защиты. Такой выбор был одобрен сообществом, которое предпочитает признание ошибок молчанию.
Эта атака показывает как изощренность хакеров, так и адаптивность протоколов. Криптоиндустрия испытывает давление, но учится быстро.
В цифрах, датах и ключевых фактах
- Дата атаки: 30 ноября, 16:11 по восточному времени США;
- Сумма похищенного: около $9M, из которых $8M — из пула yETH;
- Сумма возвращённого: $2.4M (857.49 pxETH);
- Уязвимость: неучтённая арифметическая ошибка + вспомогательные контракты;
- Мобилизованные союзники: Plume, Dinero, SEAL911, ChainSecurity.
В криптоиндустрии память остра. Мы помним хакера Curve Finance, который, будучи уверенным в своем гении, не стеснялся насмехаться над сообществом после того, как вывел миллионы. Однако такое высокомерие обычно недолговечно. Ведь в мире кода и блокчейнов объединение защитников всегда даёт отпор.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Белый дом раскритиковал решение ФРС повысить ставку как "весьма прискорбное", Трамп призвал снизить ставку ниже 1%
Пресс-секретарь Белого дома Куш Десаи заявил: «С точки зрения правительства, сегодняшнее решение Федеральной резервной системы о повышении ставки весьма прискорбно и не имеет особо убедительных экономических оснований». На вопрос, продолжает ли президент Трамп верить в независимость председателя Федеральной резервной системы, Десаи ответил: «Конечно».
AI «постоянное обучение» может запустить новый цикл хранения! Citi: спрос на HBM, серверный DRAM и eSSD растет, дефицит может продолжаться до 2031 года
В последнем глобальном отчете по полупроводниковой отрасли Citi отмечается, что с переходом искусственного интеллекта от традиционных моделей обучения и вывода к эпохе «непрерывного обучения» мировой рынок микросхем памяти может столкнуться с новым раундом структурного роста спроса.
За спокойствием индексов фондового рынка США скрываются бурные потоки: Партнер Goldman Sachs раскрывает четыре основных фактора, движущих рынок
Партнер Goldman Sachs Bobby Molavi отметил, что неопределённость регулирования искусственного интеллекта, рост цен на нефть выше 100 долларов, доходность государственных облигаций США выше 5% и усиление разногласий в политике ФРС одновременно увеличивают риски инфляции и процентных ставок, что оказывает давление на ранее доминировавшие сделки с искусственным интеллектом и тенденциями. Капитал перемещается в сегменты программного обеспечения, защитные и энергетические сектора, и внутренняя переоценка рынка ускоряется.
В среду Палата представителей США намерена провести голосование по новым правилам использования электроэнергии: требования к дата-центрам покрывать дополнительные расходы на электроэнергию, направлено против технологических гигантов, перекладывающих стоимость электричества.
Ожидается, что Палата представителей США проголосует уже в среду по двухпартийному законопроекту, направленному на сдерживание повышения цен на электроэнергию, связанного с расширением дата-центров, поддерживающих искусственный интеллект.
Цены на крипто
Далее
