استعادت Yearn أصولًا مسروقة بقيمة 2.4 مليون دولار نتيجة لثغرة "الحساب غير المُتحقق منه"
خسر بروتوكول DeFi القديم Yearn Finance حوالي 9 ملايين دولار في عملية استغلال يوم الأحد، بعد أن تمكن مهاجم من سك كمية شبه غير محدودة من رموز yETH وسحب سيولة من مجمع Yearn Ether stableswap. وأوضح الفريق أن مهمة الاسترداد جارية، وأن بروتوكولي V2 و V3 ليسا معرضين للخطر.
تمكنت فريق Yearn Finance من استعادة ما يقارب 2.4 مليون دولار من الأصول المسروقة من أحدث عملية استغلال لبروتوكول DeFi القديم، حيث تقترب الخسائر الإجمالية المقدرة من 9 ملايين دولار، وذلك وفقًا لتحديث صدر يوم الاثنين. وذكر منشور على منصة X أن مهمة الاسترداد المنسقة "نشطة وجارية".
يوم الأحد، تم استغلال ثغرة في بروتوكول الزراعة بالعوائد الشهير سابقًا لسحب الأصول من مجمع Yearn Ether (yETH) stableswap ومجمع yETH‑WETH الأصغر على Curve. وذكرت Yearn أن الهجوم، وهو الثالث الذي يستهدف Yearn منذ عام 2021، كان "معقدًا للغاية" بشكل مشابه لاختراق Balancer الأخير.
وفقًا لتقرير ما بعد الحادثة نُشر يوم الاثنين، فإن "السبب الجذري" يعود إلى خطأ في "الحسابات غير المفحوصة" وبعض "مشكلات التصميم المساهمة" الأخرى التي مكنت المهاجم من سك 2.3544x10^56 من رموز yETH — وهو تقريبًا عدد لا نهائي — والتي استُخدمت لسحب السيولة من البروتوكول.
وذكر التقرير: "تتبع معاملات الاستغلال الفعلية هذا النمط: يتبع السك الهائل سلسلة من عمليات السحب التي تنقل الأصول الحقيقية إلى المهاجم، بينما يصبح عرض رموز yETH بلا معنى فعليًا".
أشارت Yearn إلى أن الهجوم كان مستهدفًا ولا ينبغي أن يؤثر على خزائن V2 أو V3 الخاصة بها. وأضاف الفريق: "سيتم إعادة أي أصول تم استردادها بنجاح إلى المودعين المتضررين".
كما ذكرت The Block سابقًا ، تمكن المهاجم من نقل ما لا يقل عن 1,000 ETH وعدة رموز ستيكنج سائلة إلى أداة إخفاء الهوية Tornado Cash. عملت Yearn، جنبًا إلى جنب مع شركات أمن العملات الرقمية SEAL 911 وChainSecurity، مع شبكة Plume لاسترداد 857.49 pxETH حتى وقت النشر.
ذكرت BlockScout أن المخترق نشر "عقود مساعدة" ذاتية التدمير كجزء من الهجوم. هذه الإضافات البرمجية هي عقود ذكية مساعدة متخصصة تُستخدم لأداء مهام تلقائية، وغالبًا ما يُساء استخدامها أثناء هجمات القروض السريعة التي تتطلب عدة خطوات ضمن معاملة واحدة.
على سبيل المثال، استخدم المهاجم عقدًا مساعدًا للتلاعب بوظيفة yETH الضعيفة، وسك كمية هائلة من الرموز، وسحب السيولة من البروتوكول، قبل أن يدمر نفسه. وقالت Blockscout: "التدمير الذاتي يزيل الشيفرة البرمجية، مما يجعل العقد غير قابل للقراءة بعد ذلك، لكن معاملات الإنشاء والسجلات تبقى محفوظة".
قالت Yearn يوم الأحد: "أشارت التحليلات الأولية إلى أن هذا الاختراق يتمتع بمستوى تعقيد عالٍ مشابه لاختراق Balancer الأخير، لذا يرجى التحلي بالصبر أثناء قيامنا بتحليل ما بعد الحادثة". وأضافت: "لا يوجد أي منتج آخر من Yearn يستخدم شيفرة مشابهة لتلك التي تأثرت".
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
ذكرت صحيفة ديلي ستار أن TSMC سترفع أسعار تصنيع الرقائق من يناير المقبل بنسبة تتراوح بين 3٪ و 6٪، وأن وضوح الطلبات يمتد حتى عام 2030
وفقًا للتقارير الإعلامية، سجلت عمليات التصنيع المتقدمة ذات الأسعار المرتفعة من TSMC مثل 2 نانومتر و3 نانومتر أعلى نسب زيادة؛ بينما عمليات التصنيع الناضجة والخاصة فتم التفاوض بشأن أسعارها حسب المنتج، ومعدل التشغي ل، وحالة العملاء. حاليًا، تتجاوز قدرة التشغيل لمصانع TSMC ذات الألواح بقياس 8 بوصات 100%، وتعمل عمليات التصنيع أقل من 45 نانومتر بكامل طاقتها. إن بناء مراكز البيانات للذكاء الاصطناعي لا يحفز فقط الطلب على GPU وHBM، بل يدفع أيضًا طلبات عمليات التصنيع الناضجة مثل PMIC وMCU وIC التناظرية.
وزارة الخزانة الأمريكية تعتزم إعادة شراء سندات طويلة الأجل بقيمة تصل إلى 6 مليارات دولار، وعائد سندات الثلاثين عاماً يسجل أعلى مستوى منذ عام 2007
هذه الجولة الثانية من وزارة المالية لتعزيز إعادة شراء السندات طويلة الأجل، حيث سيتم إعادة شراء سندات حكومية أمريكية ذات آجال تتراوح بين 20 و30 سنة. بعد إعلان الحد الأعلى للخطة، واصل عائد سندات الخزانة الأمريكية لأجل 30 سنة ارتفاعه وبلغ مستوى 5.4%. قبل أسبوعين، كان الحد الأعلى للجولة الأولى من إعادة الشراء المعززة هو 6 مليارات دولار، وهو أقل من توقعات بعض المشاركين في السوق، بينما بلغت إعادة الشراء الفعلية 5.2 مليار دولار فقط، وقالت وزارة المالية إن العروض التنافسية لم تكن كافية.
تحت ضغط عدة عوامل، بيع السندات الأمريكية يزداد حدة! عائد السندات لأجل 5 سنوات يتجاوز 5% لأول مرة منذ 2007، وعائد السندات لأجل 10 سنوات يصل إلى 5.1%
المؤشر PMI الأمريكي لشهر سبتمبر جاء أقوى من المتوقع، وارتفع سعر النفط الدولي مرة أخرى إلى 100 دولار، كما أصدر مجلس الاحتياطي الفيدرالي إشارات لرفع أسعار الفائدة، مما أدى إلى ضرب سوق السندات. مزاد سندات الخزانة ذات الخمس سنوات جاء مخيباً للآمال، ما زاد من تدهور سوق السندات. لم يعد حاجز الـ 5% لعائد سندات الخزانة الأمريكية ذات العشر سنوات يمثل "السقف"، وبدأ السوق يناقش مستوى الـ 6%. بالإضافة إلى تداولات رفع أسعار الفائدة، فإن الضغوط المالية وضغوط العرض ترفع أيضاً عوائد السندات طويلة الأجل.
أفادت تقارير أن إدارة ترامب تدرس حظراً لتصدير الديزل لمدة 90 يوماً، لكنها نفت ذلك لاحقاً، ووزيرة الطاقة الأمريكية تعلن معارضتها علناً
ذكرت صحيفة بوليتيكو يوم الأربعاء أن إدارة ترامب تستعد لحظر صادر على الديزل لمدة 90 يومًا. وبعد ذلك أفادت رويترز أن الولايات المتحدة ليست مستعدة لتنفيذ هذا الحظر. وصرحت وزيرة الطاقة الأمريكية في اليوم نفسه أن حظر تصدير الديزل "لن ينجح بالتأكيد"، وأن هذه الخطوة ستجبر المصافي على خفض الإنتاج، مما يؤدي إلى ارتفاع أسعار البنزين ووقود الطيران. وبعد تقرير بوليتيكو، انخفضت عقود الديزل الأمريكية الآجلة بأكثر من 7%، ثم تعافت جزئيًا، لكنها لم تعوض كامل الخسائر.
أسعار العملات المشفرة
المزيد
