Yearn Finance xakerlikdan so‘ng misli ko‘rilmagan qutqaruv missiyasida $2.4M ni qaytarib oldi
O‘g‘irlikka uchrash bir narsa. Mulkni qaytarib olish esa butunlay boshqa masala. Kripto olamida esa eng kichik xato ham algoritmik talonchilikka aylanib ketishi mumkin, shuning uchun sovuqqonlik, ishonchli ittifoqchilar va izni topa olish qobiliyati zarur. Aynan shuni Yearn Finance namoyon etdi. Vaqtni boy bermasdan, protokol yo‘qolgan raqamli boylikni qaytarib olish uchun vaqtga qarshi poyga boshladi. Bu voqea esa alohida e’tiborga loyiq.
Qisqacha
- Xatolik 2.3544×10^56 yETH chiqarishga va poollarni bir necha daqiqada bo‘shatib yuborishga imkon berdi.
- Kripto ittifoqi 857.49 pxETH, ya’ni $2.4 millionni qaytarib oldi.
- Nishonga olingan kontrakt izolyatsiya qilingan, boshqa Yearn Finance vaultlariga bog‘lanmagan.
- Hujumda tranzaksiyalarni yashirish uchun o‘z-o‘zini yo‘q qiluvchi kontraktlar va Tornado Cash ishlatilgan.
Tezkor Qutqaruv: Yearn Finance Bo‘ron Ichida $2.4M Qaytarib Oldi
Signal yangraganida, manzara allaqachon xarobaga aylangan edi. 30-noyabr kuni hujumchi tekshirilmagan arifmetik xatolikdan foydalanib, g‘ayrioddiy miqdorda yETH tokenlarini – aniqrog‘i 2.3544 × 10^56 dona – chiqarib oldi. Bir necha daqiqada deyarli $9 million yETH va yETH-WETH Curve’dagi ikki DeFi poolidan chiqarib olindi.
Lekin Yearn Finance tartibsizlikka yo‘l qo‘ymadi. Zudlik bilan protokol qutqaruv guruhini safarbar qildi. Plume Network, Dinero, SEAL911 va ChainSecurity interoperabel “urush xonasi” tuzib, mablag‘larni aniqlash va joylashga kirishdi. Natija: 857.49 pxETH, ya’ni $2.4M qaytarib olindi, saqlab qo‘yildi va zarar ko‘rgan foydalanuvchilarga va’da qilindi.
@yearnfi’ning tviti vaziyatga aniqlik kiritdi:
Plume va Dinero jamoalari yordamida 857.49 pxETH ($2.39m) muvofiqlashtirilgan tarzda qaytarib olindi. Qaytarish harakatlari davom etmoqda. Muvaffaqiyatli qaytarilgan barcha aktivlar zarar ko‘rgan depozitorlarga qaytariladi.
Bu harakat DeFi loyihalarining tobora yetilayotganini ko‘rsatadi. Qiyin vaziyatda murakkab kripto qutqaruv rejasini ishga tushirish qobiliyati – bu sohada kamdan-kam uchraydigan chidamlilik belgisi.
Yearn Finance, qisqacha aytganda, xakerlikdan keyingi muvofiqlashtirish bo‘yicha dars berdi. Kimdir sukut saqlashni tanlasa, platforma ochiqlik, hamkorlik va harakatni tanladi.
Kriptoga Bosim: Xatolik, Milliardlab Tokenlar va DeFi Sinovi
Bu ekspluat oddiy imkoniyatdan foydalanilgan o‘g‘irlik emas edi. Bu aniq rejalashtirilgan hujum edi. O‘z-o‘zini yo‘q qiluvchi yordamchi kontraktlar yordamida xaker izlarini yashirdi. Bu kichik kod qismlari ishini tugatgach, o‘zini o‘chiradi – xuddi hech qachon topilmaydigan josuslar kabi. Bu usul Balancer xakerligida ham ko‘rilgan, bu esa daraja oshayotganini ko‘rsatadi.
Yaxshiyamki, nishonga olingan kontrakt maxsus kod edi. Yearn Finance’ning V2 yoki V3 vaultlariga ta’sir qilgani haqida xabar bo‘lmadi. Jamoa foydalanuvchilarini tinchlantirish uchun bu xabarni qayta-qayta ta’kidladi. DeFi kabi beqaror galaktikada ishonch har bir kod qatori bilan yutib olinadi va qayta tiklanadi.
Lekin bu bilan to‘xtamadi. O‘g‘irlangan mablag‘larning bir qismi Tornado Cash’ga yuborildi – bu xakerlar orasida mashhur bo‘lgan anonimlashtirish vositasi. Bu anonimlashtiruvchi hozirda shubhali mablag‘lar uchun boshpana bo‘lib, kripto sohasida etika, maxfiylik va kuzatuvchanlik o‘rtasidagi kurashni davom ettirmoqda.
Biroq, Yearn Finance chekinmadi. Mikrofonni oldi, xatoni tan oldi, post-mortem tekshiruvini e’lon qildi va kelajakdagi himoyani kuchaytirish uchun hamkorlarini safarbar qildi. Bu tanlov hamjamiyat tomonidan olqishlandi, chunki ular ming marta tan olinishi sukutdan afzal deb hisoblashadi.
Bu hujum xakerlarning murakkabligi va protokollarning moslashuvchanligini ko‘rsatadi. Kripto bosim ostida, lekin kripto tez o‘rganadi.
Raqamlar, Sanalar va Asosiy Faktlar
- Hujum sanasi: 30-noyabr, 16:11 EST;
- O‘g‘irlangan summa: taxminan $9M, shundan $8M yETH poolidan;
- Qaytarilgan summa: $2.4M (857.49 pxETH);
- Xatolik: tekshirilmagan arifmetik xato + yordamchi kontraktlar;
- Safarbar qilingan ittifoqchilar: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sohasida xotira o‘tkir. Biz Curve Finance xakerini eslaymiz, u o‘zini dahosi deb bilib, millionlarni o‘g‘irlagach, hamjamiyatni masxara qilishdan toymagan edi. Lekin bu g‘urur ko‘pincha uzoq davom etmaydi. Chunki kod va zanjirlar olamida himoyachilar birligi har doim javob qaytaradi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Token to'lqiniyidan 1,3 trillion dollar AI serverlari ko'k dengizigacha: AI inference hisoblash kuchi to'liq portladi, Dell kabi yetakchilar "hajm+narx+ulush" oltin davrini kutib oldi
Dunyo bo'ylab yetakchi AI server klaster ishlab chiqaruvchilari, jumladan Dell, hozirda "AI server bozori hajmining tez kengayishi" va "yirik korxonalar hamda yangi bulut kabi asosiy AI bulut hisoblash mijozlarining buyurtma ulushi sezilarli darajada oshishi" kabi ikki tomonlama o'sish dividendini birgalikda baham ko'rmoqda, faqatgina aparat narxlarining oshishidan passiv foyda olishdan tashqari.
GPU bulut xizmati narxlari oshmoqda: Nebius narxni yana 20% ga oshirdi, hisoblash quvvati ta'minot tomoni muzokara huquqiga ega bo'ldi
Nebius 1-oktabrdan boshlab GPU bulut xizmati narxlarini taxminan 20% ga oshiradi, H100 dan B300 gacha bo'lgan bir nechta chiplarning narxi ko'tarildi, bu esa so'nggi bir necha oy ichidagi ikkinchi narx oshirilishi hisoblanadi; B300 jami narx oshishi 56% ga yetdi. Talab ko'rsatkichining 24 oydan oshishi, mijozlar Blackwell hisoblash quvvatini sotib olish uchun hatto ortiqcha pul to'lashga ham tayyorliklarini ko'rsatmoqda. AI hisoblash quvvati ta'minoti va talabi muvozanatining buzilishi butun soha bo'ylab muzokaralar tartibini o'zgartirmoqda, narx bo'yicha ustunlik asta-sekin ta'minot tomoniga o'tmoqda.
Kripto narxlari
Ko'proq
