Yearn Finance xakerlikdan so‘ng misli ko‘rilmagan qutqaruv missiyasida $2.4M ni qaytarib oldi
O‘g‘irlikka uchrash bir narsa. Mulkni qaytarib olish esa butunlay boshqa masala. Kripto olamida esa eng kichik xato ham algoritmik talonchilikka aylanib ketishi mumkin, shuning uchun sovuqqonlik, ishonchli ittifoqchilar va izni topa olish qobiliyati zarur. Aynan shuni Yearn Finance namoyon etdi. Vaqtni boy bermasdan, protokol yo‘qolgan raqamli boylikni qaytarib olish uchun vaqtga qarshi poyga boshladi. Bu voqea esa alohida e’tiborga loyiq.
Qisqacha
- Xatolik 2.3544×10^56 yETH chiqarishga va poollarni bir necha daqiqada bo‘shatib yuborishga imkon berdi.
- Kripto ittifoqi 857.49 pxETH, ya’ni $2.4 millionni qaytarib oldi.
- Nishonga olingan kontrakt izolyatsiya qilingan, boshqa Yearn Finance vaultlariga bog‘lanmagan.
- Hujumda tranzaksiyalarni yashirish uchun o‘z-o‘zini yo‘q qiluvchi kontraktlar va Tornado Cash ishlatilgan.
Tezkor Qutqaruv: Yearn Finance Bo‘ron Ichida $2.4M Qaytarib Oldi
Signal yangraganida, manzara allaqachon xarobaga aylangan edi. 30-noyabr kuni hujumchi tekshirilmagan arifmetik xatolikdan foydalanib, g‘ayrioddiy miqdorda yETH tokenlarini – aniqrog‘i 2.3544 × 10^56 dona – chiqarib oldi. Bir necha daqiqada deyarli $9 million yETH va yETH-WETH Curve’dagi ikki DeFi poolidan chiqarib olindi.
Lekin Yearn Finance tartibsizlikka yo‘l qo‘ymadi. Zudlik bilan protokol qutqaruv guruhini safarbar qildi. Plume Network, Dinero, SEAL911 va ChainSecurity interoperabel “urush xonasi” tuzib, mablag‘larni aniqlash va joylashga kirishdi. Natija: 857.49 pxETH, ya’ni $2.4M qaytarib olindi, saqlab qo‘yildi va zarar ko‘rgan foydalanuvchilarga va’da qilindi.
@yearnfi’ning tviti vaziyatga aniqlik kiritdi:
Plume va Dinero jamoalari yordamida 857.49 pxETH ($2.39m) muvofiqlashtirilgan tarzda qaytarib olindi. Qaytarish harakatlari davom etmoqda. Muvaffaqiyatli qaytarilgan barcha aktivlar zarar ko‘rgan depozitorlarga qaytariladi.
Bu harakat DeFi loyihalarining tobora yetilayotganini ko‘rsatadi. Qiyin vaziyatda murakkab kripto qutqaruv rejasini ishga tushirish qobiliyati – bu sohada kamdan-kam uchraydigan chidamlilik belgisi.
Yearn Finance, qisqacha aytganda, xakerlikdan keyingi muvofiqlashtirish bo‘yicha dars berdi. Kimdir sukut saqlashni tanlasa, platforma ochiqlik, hamkorlik va harakatni tanladi.
Kriptoga Bosim: Xatolik, Milliardlab Tokenlar va DeFi Sinovi
Bu ekspluat oddiy imkoniyatdan foydalanilgan o‘g‘irlik emas edi. Bu aniq rejalashtirilgan hujum edi. O‘z-o‘zini yo‘q qiluvchi yordamchi kontraktlar yordamida xaker izlarini yashirdi. Bu kichik kod qismlari ishini tugatgach, o‘zini o‘chiradi – xuddi hech qachon topilmaydigan josuslar kabi. Bu usul Balancer xakerligida ham ko‘rilgan, bu esa daraja oshayotganini ko‘rsatadi.
Yaxshiyamki, nishonga olingan kontrakt maxsus kod edi. Yearn Finance’ning V2 yoki V3 vaultlariga ta’sir qilgani haqida xabar bo‘lmadi. Jamoa foydalanuvchilarini tinchlantirish uchun bu xabarni qayta-qayta ta’kidladi. DeFi kabi beqaror galaktikada ishonch har bir kod qatori bilan yutib olinadi va qayta tiklanadi.
Lekin bu bilan to‘xtamadi. O‘g‘irlangan mablag‘larning bir qismi Tornado Cash’ga yuborildi – bu xakerlar orasida mashhur bo‘lgan anonimlashtirish vositasi. Bu anonimlashtiruvchi hozirda shubhali mablag‘lar uchun boshpana bo‘lib, kripto sohasida etika, maxfiylik va kuzatuvchanlik o‘rtasidagi kurashni davom ettirmoqda.
Biroq, Yearn Finance chekinmadi. Mikrofonni oldi, xatoni tan oldi, post-mortem tekshiruvini e’lon qildi va kelajakdagi himoyani kuchaytirish uchun hamkorlarini safarbar qildi. Bu tanlov hamjamiyat tomonidan olqishlandi, chunki ular ming marta tan olinishi sukutdan afzal deb hisoblashadi.
Bu hujum xakerlarning murakkabligi va protokollarning moslashuvchanligini ko‘rsatadi. Kripto bosim ostida, lekin kripto tez o‘rganadi.
Raqamlar, Sanalar va Asosiy Faktlar
- Hujum sanasi: 30-noyabr, 16:11 EST;
- O‘g‘irlangan summa: taxminan $9M, shundan $8M yETH poolidan;
- Qaytarilgan summa: $2.4M (857.49 pxETH);
- Xatolik: tekshirilmagan arifmetik xato + yordamchi kontraktlar;
- Safarbar qilingan ittifoqchilar: Plume, Dinero, SEAL911, ChainSecurity.
Kripto sohasida xotira o‘tkir. Biz Curve Finance xakerini eslaymiz, u o‘zini dahosi deb bilib, millionlarni o‘g‘irlagach, hamjamiyatni masxara qilishdan toymagan edi. Lekin bu g‘urur ko‘pincha uzoq davom etmaydi. Chunki kod va zanjirlar olamida himoyachilar birligi har doim javob qaytaradi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSh va Eron o‘rtasidagi vaziyat inflyatsiya xavotirini qayta kuchaytirdi, Brent nefti narxi 95 dollarga chiqdi, global obligatsiyalar bozori kuchli sotuvga uchradi, Koreya fond bozori 4% ga tushib ketdi
AQSh va Eron o'rtasidagi harbiy to'qnashuvlar yana avj oldi, neft narxlari keskin oshdi, inflyatsiya xavotirlari va foiz stavkalarini oshirish kutilmalari ham bir vaqtning o'zida kuchaydi. AQSh, Yaponiya va Avstraliya davlat obligatsiyalari bozorlarida daromadlar oxirgi o'n yil, hatto bir necha o'n yildagi eng yuqori ko'rsatkichlarga chiqdi. Janubiy Koreya indeksining pasayishi 4% gacha kengaydi, SK Hynix va Samsung Electronics aksiyalari ham 4% dan ko‘proq qiymatini yo‘qotdi. Brent nefti 1% ga oshib, bir barreli 95,61 dollarga yetdi, dizel narxi so‘nggi to‘rt oy ichidagi maksimal darajaga chiqdi, Yevropa tabiiy gaz narxlari esa 2023 yildan shu tarafdagi eng yuqori nuqtasiga etdi.
Apple rahbariyatidagi o‘zgarishlar “narxi” aniqlandi: Ternus 75% ulush bilan S&P 500 ko‘rsatkichiga garov tikadi, Cook maoshini kamaytirib, barqaror o‘tishni ta’minlaydi
Apple’ning yangi CEO’si John Ternus’ning 2027 moliyaviy yil uchun maqsadli ish haqi jami taxminan 58 million dollarni tashkil qiladi, shundan 55 million dollarlik aksiya mukofoti 75% to’g’ridan-to’g’ri S&P 500 indeksining natijasiga bog’langan. Ijrochi direktorlikka o’tgan Tim Cook’ning yangi ish haqi rejasi maqsadli jami taxminan 47 million dollarni tashkil qiladi, shundan 45 million dollarlik aksiya mukofotining yarmi umumiy bozor natijasiga bog’langan.
Yangi Zelandiya markaziy banki ketma-ket ikki marta foiz stavkasini oshirdi, global markaziy banklar “ma'lumotlarga asoslangan qisqarish” bosqichiga kirdi! “Yanada balandroq va uzoqroq” bozorda asosiy narxlash yo‘nalishiga qaytdi
Yangi Zelandiya Markaziy banki ketma-ket ikkinchi marta asosiy foiz stavkasini oshirdi, bu esa pastroq rag'batlantiruvchi siyosat muhitiga o‘tish va inflyatsion bosimni jilovlashga qaratilgan. Bozordagi umumiy kutilyotganidek, Yangi Zelandiya Rezerv Banki Pul-kredit siyosati qo‘mitasi chorshanba kuni Wellington’da rasmiy naqd pul stavkasini 0,25 foiz bandga ko‘tarib, 2,75% ga yetkazdi. Yangi Zelandiya Rezerv Bankining eng so‘nggi prognozlariga ko‘ra, yil oxirigacha yana 0,25 foiz bandga oshirish ehtimoli mavjud.
Kripto narxlari
Ko'proq
