تم إرسال 3 ملايين دولار من ETH إلى Tornado Cash بعد الهجوم الظاهر على yETH الخاص بـ Yearn

يبدو أن بروتوكول Yield-farming المعروف باسم Yearn Finance قد تعرض لهجوم أدى إلى سحب ملايين الدولارات من رموز التكديس السائل (LSTs) من منتجه Yearn Ether (yETH)، الذي يجمع رموز LSTs الشهيرة في رمز واحد.

تُظهر بيانات البلوكشين أن مجمع yETH تم استنزافه على ما يبدو من خلال استغلال تم تشكيله بعناية، حيث تم سك عدد شبه غير محدود من رموز yETH، مما أدى إلى استنزاف المجمع في معاملة واحدة. ونتيجة لهذه المعاملة، تم إرسال 1,000 ETH (بقيمة حوالي 3 ملايين دولار حسب الأسعار الحالية) إلى بروتوكول الخلط Tornado Cash.

يبدو أن الهجوم شمل عدة عقود ذكية تم نشرها حديثًا، بعضها دمر نفسه بعد المعاملة، وفقًا لبيانات البلوكشين. كان الحجم الإجمالي للخسارة المالية غير واضح في البداية، بينما كان مجمع yETH يحتوي على حوالي 11 مليون دولار من القيمة قبل الهجوم.

تم الإبلاغ عن الاختراق لأول مرة من قبل مستخدم X يدعى Togbe، الذي أخبر The Block أنه لاحظ الهجوم الظاهر أثناء مراقبة التحويلات الكبيرة. قال Togbe في رسالة: "تشير التحويلات الصافية إلى أن سك yETH الفائق سمح للمهاجم باستنزاف المجمع مقابل ربح قدره 1k ETH. بطريقة ما تم التضحية بـ ETH آخر في هذا، لكنهم ما زالوا يحققون ربحًا".

كتبت Yearn على X: "نحن نحقق في حادث يتعلق بمجمع yETH LST stableswap". "خزائن Yearn (كل من V2 و V3) لم تتأثر".

في إعلان جديد نُشر الساعة 11:10 مساءً يوم الأحد، أكدت Yearn أنها خسرت 9 ملايين دولار نتيجة الهجوم — 8 ملايين دولار من مجمع stableswap و0.9 مليون دولار من مجمع yETH-WETH stableswap على Curve. وقالت Yearn إن تحقيقًا كاملاً بعد الحادث جارٍ، بالتعاون مع SEAL 911 وChainSecurity.

"تشير التحليلات الأولية إلى أن هذا الاختراق يتمتع بمستوى تعقيد عالٍ مشابه لاختراق Balancer الأخير، لذا يرجى التحلي بالصبر أثناء قيامنا بتحليل ما بعد الحادث"، كتبت Yearn في المنشور. "لا يوجد أي منتج آخر من Yearn يستخدم رمزًا مشابهًا لما تأثر".

تعرضت Yearn Finance لاستغلال في عام 2021 أثر على خزينة yDAI الخاصة بها، والتي فقدت 11 مليون دولار من القيمة، بينما حصل المخترق على 2.8 مليون دولار. في ديسمبر 2023، قالت البروتوكول إن نصًا معيبًا أدى إلى القضاء على 63% من أحد مواقع الخزينة الخاصة بها، لكن لم تتأثر أموال المستخدمين. غادر Andre Cronje، الذي أسس Yearn في عام 2020، المشروع بعد عامين.

لم تتمكن The Block من الوصول إلى Yearn للتعليق على الفور. هذه قصة قيد التطوير.

تم تحديث القصة لإضافة إعلان Yearn اللاحق