پلتفرم مشهور دیفای، یرن فایننس (Yearn Finance)، هدف یک حمله امنیتی بزرگ قرار گرفت و نزدیک به 9 میلیون دلار از داراییهای خود را از دست داد. هکر با بهرهبرداری از یک آسیبپذیری در یکی از استخرهای نقدینگی این پلتفرم، توانست تعداد نامحدودی توکن yETH تولید (Mint) کرده و نقدینگی استخرها را به سرقت ببرد.
این اتفاق در تاریخ 30 نوامبر رخ داد. ضعف امنیتی در یک قرارداد هوشمند قدیمی مربوط به توکن yETH وجود داشت که طراحی آن با محصولات اصلی و فعال یرن فایننس متفاوت بود. هکر با شناسایی این نقص، توانست به شکلی هوشمندانه سیستم را فریب دهد و مقادیر عظیمی توکن yETH برای خود ایجاد کند؛ توکنهایی که در واقعیت هیچ ارزشی نداشتند اما به او اجازه دادند تا داراییهای واقعی را از استخرها خارج کند.
در این حمله، حدود 8 میلیون دلار از استخر اصلی stableswap و 900 هزار دلار دیگر از استخر yETH-WETH در پلتفرم کرو (Curve) به سرقت رفت. اما این ضعف امنیتی چگونه در کدی که زمانی امن به نظر میرسید، پنهان مانده بود؟
هکر پس از انجام موفقیتآمیز حمله، به سرعت برای پنهان کردن ردپای خود اقدام کرد. بر اساس گزارش شرکت امنیت بلاکچین پکشیلد (PeckShieldAlert)، حدود 1000 اتریوم (معادل 3 میلیون دلار) از وجوه سرقتی بلافاصله به پروتکل تورنادو کش (Tornado Cash) منتقل شد. این پلتفرم به کاربران اجازه میدهد تا تراکنشهای خود را ناشناس کنند و به همین دلیل ابزار محبوبی برای پولشویی در دنیای کریپتو محسوب میشود.
در حال حاضر، حدود 6 میلیون دلار از داراییهای دزدیده شده همچنان در کیف پول هکر (با آدرس 0xa80d…c822) باقی مانده است. این داراییها ترکیبی از اتریوم و مشتقات مختلف استیک شده اتریوم مانند pxETH ،frxETH ،stETH و rETH هستند. به نظر میرسد هکر بخش عمدهای از این داراییها را استیک کرده است. این اقدام، این سوال را به ذهن میآورد: آیا استیک کردن داراییهای سرقتی تلاشی هوشمندانه برای پیچیدهتر کردن فرآیند ردیابی و بازیابی قانونی است؟
تیم یرن فایننس به سرعت به این حادثه واکنش نشان داد و تأیید کرد که این حمله فقط به محصول قدیمی yETH محدود بوده و خزانهها (Vaults) و داراییهای فعال کاربران در امان هستند. آنها اعلام کردند که با همکاری تیمهای امنیتی و حسابرسان در حال بررسی دقیقتر این حادثه هستند، اما هنوز برنامهای برای بازگرداندن وجوه سرقت رفته اعلام نکردهاند.
پس از انتشار این خبر، قیمت توکن حاکمیتی یرن فایننس (YFI) با کاهشی حدوداً 4.4 درصدی مواجه شد و در نزدیکی قیمت 3,889 دلار معامله میشود.
نمودار 1 ساعته قیمت ارز یرن فایننس (YFI)
حالا به نظر شما، با توجه به اینکه این حمله یک محصول قدیمی را هدف قرار داده، آیا اعتبار یرن فایننس همچنان پابرجاست یا این اتفاق میتواند زنگ خطری برای سایر محصولات آن نیز باشد؟ دیدگاه خود را در بخش نظرات با ما در میان بگذارید. 👇
📜 اخبار مرتبط:
جزئیات جدید از هک آپ بیت (Upbit): حمله ای ریاضیاتی یا یک توطئه داخلی؟
حمله به صرافی ارودروم (Aerodrome): یک امضای ساده کیف پول شما را خالی می کند!
هک 116 میلیون دلاری بالانسر! شاهکار یک هکر نخبه یا عملیات گروه لازاروس؟
ورود من به دنیای ارزهای دیجیتال در سال ۱۳۹۸، مانند بسیاری دیگر، با معاملهگری آغاز شد. اما به مرور دریافتم که این حوزه بسیار فراتر از نمودارهای قیمت است. هرچه ...
