🤑 Спасение Yearn Finance на $2.4M: История смекалки и кошельков! 🕵️‍♂️

Позвольте спросить, дорогой читатель, слышали ли вы последние новости? Yearn Finance, эта твердыня DeFi, вернула весьма значительную сумму в $2.4 миллиона из лап коварного хака yETH. Расследования продолжаются, проливая свет на опасности устаревших систем и доблестные усилия по восстановлению. 😱💰

🎁 Думаешь, бесплатное – это только в сказках?
Airdrop раздаст токены так, что даже Дед Мороз обзавидуется твоей удаче!

Присоединиться в Telegram

Yearn Finance, с решимостью столь же непоколебимой, как Дарси на балу, подтвердила возврат $2,4 миллиона, полученных в результате недавней эксплойта yETH. Достойный шаг, безусловно, в их продолжающемся стремлении смягчить потери после схемы, настолько коварной, что она выкачала почти $9 миллионов из устаревших контрактов. 🕵️‍♂️✨

Частичный триумф Yearn над чрезвычайно сложной атакой

Это восстановление, на сумму 857.49 pxETH, было обеспечено благодаря любезной помощи Plume и Dinero. Возвращенные сокровища будут возвращены пострадавшим сторонам в кратчайшие сроки. Эксплойт, видите ли, был направлен на старый yETH stableswap пул, а также на меньший пул yETH to WETH активов на Curve. Схема такой сложности соперничает с недавним делом Balancer, обнажая неизменные опасности устаревшей DeFi архитектуры. 🛡️⚔️

Обновление yETH: при содействии команд Plume и Dinero было успешно осуществлено восстановление 857.49 pxETH ($2.39m). Усилия по восстановлению продолжаются. Все успешно восстановленные активы будут возвращены пострадавшим вкладчикам.
— yearn (@yearnfi)

Происшествие случилось 30 ноября, злоумышленник воспользовался нестандартным кодом, эксплуатируя пользовательский пул. Похоже, серьезная арифметическая ошибка позволила злоумышленнику мгновенно создать огромное количество yETH. Затем эта незаконно полученная эмиссия была обменена на реальные активы, что привело к истощению ликвидности в обоих пулах до того, как была поднята тревога. 🦹‍♂️💸

Связанное чтение: Взлом Yearn Finance: Yearn Finance подвергся крупному взлому yETH, ETH отправлен на микшер | Live Bitcoin News 📚🔍

Исследователи, с упорством сестры Беннет, ищущей мужа, проследили почти 1,000 ETH, или примерно $3 миллиона, через Tornado Cash. Этот маневр скрыл часть украденных средств. Однако злоумышленник, в момент неразумия, оставил другие активы в кошельке, что позволило начать операцию по восстановлению. Этот просчет предоставил Yearn возможность договориться о возврате pxETH. Злоумышленник, кажется, также развернул временные вспомогательные контракты, которые самоуничтожились, усложняя внецепочечную криминалистику. 🧪🕳️

По мере продолжения работ по восстановлению, Yearn призвал пострадавших пользователей обратиться за поддержкой через Discord. Команда заверяет, что старые контракты находятся под пристальным вниманием, чтобы предотвратить дальнейшие сбои. Они подчеркивают, что взлом не затронул V2 или V3 хранилища, которые могут похвастаться отдельными путями кода и более высокими стандартами безопасности. 🛠️🔒

Идущее расследование раскрывает унаследованные риски в DeFi

Отчёт Yearn показывает, что целевой пул использовал устаревшую логику, давно заброшенную в основных продуктах. Этот устаревший механизм stableswap с его пользовательскими инвариантами содержал числовую ошибку, которую использовал злоумышленник. Yearn подтверждает, что это третье крупное нападение с 2021 года, подчеркивая постоянные риски, связанные с устаревшими компонентами. 🏰⚠️

Отраслевые наблюдатели отмечают закономерность в недавних эксплойтах DeFi. Продвинутые злоумышленники теперь сочетают числовые уязвимости с инструментами конфиденциальности и самоликвидирующимися контрактами, затрудняя отслеживание и усложняя усилия по восстановлению. Тем не менее, прогресс Yearn демонстрирует, что согласованные действия могут принести успех, особенно когда злоумышленники оставляют активы незащищенными. 🕵️‍♀️🔍

Yearn заверяет, что компенсация не будет задержана судебными разбирательствами или затяжными переговорами. Этот оперативный подход направлен на поддержку вкладчиков и минимизацию сбоев для пользователей, полагающихся на историческую инфраструктуру. Дальнейшие возмещения еще могут произойти, при условии благоприятных условий в сети. ⏳💼

Эксперты в области DeFi считают, что этот инцидент подчеркивает необходимость вывода из эксплуатации устаревших контрактов. Они предупреждают, что более старые системы создают уязвимости, особенно когда пулы ликвидности остаются активными в устаревших фреймворках. По мере развития расследования действия Yearn могут побудить другие платформы усилить аудит и снизить подверженность аналогичным сбоям. 🛡️🔧

Смотрите также

2025-12-02 09:38