Yearn Finance Nabawi ang $2.4M Matapos ang Pag-hack sa Isang Walang Kapantay na Rescue Mission
Ang manakawan ay isang bagay. Ang mabawi ang iyong ari-arian ay isa pa. Sa mundo ng crypto, kung saan ang pinakamaliit na depekto ay maaaring maging sanhi ng isang algorithmic na pagnanakaw, kailangan mo ng malamig na ulo, matibay na kakampi, at matalas na pang-amoy sa pagtugis. Iyan mismo ang ipinakita ng Yearn Finance. Walang oras para magtagal. Agad na naghanda ng aksyon ang protocol at nagsimula ng isang karera laban sa oras upang mabawi ang nawalang digital na kayamanan. At ang kwento ay talagang kapansin-pansin.
Sa madaling sabi
- Pinayagan ng bug ang pag-mint ng 2.3544×10^56 yETH at pag-drain ng pools sa loob ng ilang minuto.
- Isang crypto alliance ang nakabawi ng 857.49 pxETH, katumbas ng $2.4 milyon.
- Ang tinarget na kontrata ay na-isolate, walang koneksyon sa ibang Yearn Finance vaults.
- Ginamit ng atake ang self-destructing contracts at Tornado Cash upang itago ang mga transaksyon.
Mabilisang Pagsagip: Yearn Finance Nabawi ang $2.4M sa Gitna ng Bagyo
Nang tumunog ang alarma, ang eksena ay parang guho na. Noong Nobyembre 30, isang attacker ang nag-mint ng napakaraming yETH tokens – eksaktong 2.3544 × 10^56 units – mula sa isang hindi na-check na arithmetic bug. Sa loob ng ilang minuto, halos $9 milyon ang nawala mula sa dalawang DeFi pools: yETH at yETH-WETH sa Curve.
Ngunit hindi hinayaan ng Yearn Finance na magtagal ang kaguluhan. Agad na nag-mobilize ang protocol ng recovery commando. Ang Plume Network, Dinero, SEAL911, at ChainSecurity ay bumuo ng isang interoperable na “war room” upang tukuyin at hanapin ang mga pondo. Resulta: 857.49 pxETH, katumbas ng $2.4M, ang nabawi, na-secure, at ipinangakong ibabalik sa mga naapektuhang user.
Ang tweet mula sa @yearnfi ang nagtakda ng tono:
Sa tulong ng Plume at Dinero teams, isang coordinated recovery ng 857.49 pxETH ($2.39m) ang naisagawa. Aktibo at nagpapatuloy pa rin ang recovery efforts. Anumang assets na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositors.
Ipinapakita ng aksyong ito ang lumalaking maturity ng mga DeFi project. Ang kakayahang ito na maglunsad ng isang komplikadong crypto rescue plan sa gitna ng kaguluhan ay isang palatandaan ng resilience na bihirang makita sa isang industriya na kadalasang nag-aayos lamang ng butas pagkatapos ng sakuna.
Sa madaling salita, nagbigay ang Yearn Finance ng leksyon sa post-hacking coordination. Habang ang iba ay nananahimik, pinili ng platform ang pagiging bukas, kolaborasyon, at aksyon.
Crypto sa Ilalim ng Presyon: Isang Bug, Bilyong Token, at DeFi na Hamon
Hindi simpleng opportunistic theft ang exploit na ito. Isa itong precision attack. Gamit ang self-destructing helper contracts, itinago ng hacker ang kanilang mga bakas. Ang maliliit na piraso ng code na ito, kapag natapos na ang kanilang maruming gawain, ay binubura ang kanilang sarili na parang mga espiya na hindi kailanman mahahanap. Isang pamamaraan na nakita na rin sa Balancer hack, na nagpapakita ng tumataas na antas.
Sa kabutihang palad, ang tinarget na kontrata ay custom code. Walang naiulat na epekto sa Yearn Finance’s V2 o V3 vaults. Paulit-ulit na ipinaabot ng team ang mensaheng ito upang tiyakin ang kanilang mga user. Sa hindi matatag na galaksiya ng DeFi, ang tiwala ay kailangang mapanalunan at mabawi sa bawat linya ng code.
Ngunit hindi doon natapos. Isang bahagi ng mga ninakaw na pondo ay ipinadala sa Tornado Cash, isang anonymization tool na kilala sa mga hacker. Ang anonymizer na ito, na ngayo’y kanlungan ng mga kahina-hinalang pondo, ay patuloy na nagpapalala sa labanan sa pagitan ng etika, privacy, at traceability sa crypto sector.
Gayunpaman, hindi tumakbo ang Yearn Finance. Kinuha nito ang mikropono, inako ang pagkakamali, inanunsyo ang post-mortem investigation, at nag-mobilize ng mga partner upang palakasin ang depensa sa hinaharap. Isang desisyon na pinuri ng komunidad, na mas pinipili ang pag-amin kaysa katahimikan.
Ipinapakita ng atakeng ito ang parehong kasopistikaduhan ng mga hacker at ang kakayahan ng mga protocol na mag-adapt. Nasa ilalim ng presyon ang crypto, ngunit mabilis matuto ang crypto.
Sa Mga Numero, Petsa, at Mahahalagang Katotohanan
- Petsa ng atake: Nobyembre 30, 4:11 PM EST;
- Halaga ng nanakaw: humigit-kumulang $9M, kabilang ang $8M mula sa yETH pool;
- Halaga ng nabawi: $2.4M (857.49 pxETH);
- Depekto: hindi na-check na arithmetic bug + helper contracts;
- Mga kakamping nag-mobilize: Plume, Dinero, SEAL911, ChainSecurity.
Sa crypto industry, matalas ang alaala. Naalala natin ang hacker ng Curve Finance na, tiwala sa kanyang katalinuhan, hindi nag-atubiling kutyain ang komunidad matapos makapagnakaw ng milyon-milyon. Ngunit ang ganitong kayabangan ay madalas na panandalian lamang. Sapagkat sa mundo ng code at chains, ang pagkakaisa ng mga tagapagtanggol ay laging lumalaban pabalik.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Mahigit 60% ang posibilidad ng default ng CoreWeave! Si Jensen Huang ay "nagpasalamat": Bumaba ang gastos sa financing, walang kailangan ang Nvidia na maggarantiya
Matapos ang talumpati ni Jensen Huang, ang presyo ng CoreWeave ay unang bumagsak ng 9.5% sa maagang kalakalan bago tumaas. Ang limang taong CDS ng kumpanya ay tumaas nang lampas sa 1190 na batayan puntos noong Huwebes, na nagtakda ng bagong kasaysayang mataas para sa sukatan ng halaga ng proteksyon laban sa pagkabigo sa utang; ang ilang yield ng corporate bonds ay umabot na sa higit 15% hanggang 16%. Ang limang taong CDS spread ng Oracle, Amazon, Google parent company at Meta ay nasa kasaysayang mataas na rin. Ayon sa mga analyst mula sa Deutsche Bank, habang ang AI capital expenditure cycle ay lalong tinutustusan ng utang imbes na free cash flow, kailangang mas bigyang pansin ng mga mamumuhunan ang mga signal ng presyo mula sa credit market. Sa pangkalahatan, hindi pa mataas ang financing cost na may kinalaman sa AI, ngunit mayroon nang ilang nakakabahalang senyales.
Nagbabala ang Wall Street sa muling hakbang ni Bessent upang pigilan ang yield, posibleng lumabas ang mahahalagang pahiwatig ngayong Biyernes
Ngayong Biyernes, ang mga pangunahing primary dealers ng government bonds ay makakatanggap ng regular na survey mula sa U.S. Treasury bago ilabas ang refinancing announcement. Inaasahan ng Citi na maaaring ipahiwatig ng survey ang pagbawas ng issuance ng long-term bonds, at posibleng kanselahin ang 20-year U.S. bond issuance. Binibigyang-diin naman ng Morgan Stanley na "Ang susunod na dalawang refinancing announcements ay napakahalaga, lalo na ang sa Nobyembre, na kasunod ng midterm elections."
Ang sentimyento ng paghahanap ng ligtas na pamumuhunan ay nanaig laban sa mga pangamba sa implasyon, tumaas ang mga bonds ng Europa at Amerika, bumagsak ng higit sa 10 basis points ang yield ng US Treasury bonds sa kalakalan.
Ang mga namumuhunan na nag-aalala sa mataas na antas ng implasyon ay mas binibigyang pansin ngayon ang posibleng epekto ng mataas na gastos sa pautang sa paglago ng ekonomiya. May mga komentaryo na iniuugnay ang kamakailang pagbaba ng yield ng US Treasury sa pagtaas ng gastos sa pagpapondo para sa mga kumpanyang may kaugnayan sa AI, na naniniwala na ang presyon sa mga stock ng teknolohiya at sektor ng AI infrastructure ay nagpapadulot ng paglilipat ng pondo patungo sa mga asset na mas ligtas gaya ng Treasury bonds.
Nagtamo ng malaking tagumpay ang quantum computing ng Google: 40 na beses bumaba ang error rate, nalampasan ang mahalagang hadlang sa mga kinakailangang resources
Na-verify ng Google ang isang teknolohiyang tinatawag na "magic-state distillation" sa kanilang Willow processor, na nagpapababa ng quantum error rate ng humigit-kumulang 40 beses at nakakamit ng T-state logical fidelity na 99.99%, na siyang pinakamataas na rekord sa larangang ito hanggang ngayon. Kung matagumpay itong mapapalawak, makakabawas ito nang malaki sa laki ng hardware na kinakailangan para bumuo ng fault-tolerant quantum systems, na may malaking kahalagahan para sa komersyalisasyon ng quantum computing.
Mga presyo ng crypto
Higit pa
