Yearn Finance Nabawi ang $2.4M Matapos ang Pag-hack sa Isang Walang Kapantay na Rescue Mission
Ang manakawan ay isang bagay. Ang mabawi ang iyong ari-arian ay isa pa. Sa mundo ng crypto, kung saan ang pinakamaliit na depekto ay maaaring maging sanhi ng isang algorithmic na pagnanakaw, kailangan mo ng malamig na ulo, matibay na kakampi, at matalas na pang-amoy sa pagtugis. Iyan mismo ang ipinakita ng Yearn Finance. Walang oras para magtagal. Agad na naghanda ng aksyon ang protocol at nagsimula ng isang karera laban sa oras upang mabawi ang nawalang digital na kayamanan. At ang kwento ay talagang kapansin-pansin.
Sa madaling sabi
- Pinayagan ng bug ang pag-mint ng 2.3544×10^56 yETH at pag-drain ng pools sa loob ng ilang minuto.
- Isang crypto alliance ang nakabawi ng 857.49 pxETH, katumbas ng $2.4 milyon.
- Ang tinarget na kontrata ay na-isolate, walang koneksyon sa ibang Yearn Finance vaults.
- Ginamit ng atake ang self-destructing contracts at Tornado Cash upang itago ang mga transaksyon.
Mabilisang Pagsagip: Yearn Finance Nabawi ang $2.4M sa Gitna ng Bagyo
Nang tumunog ang alarma, ang eksena ay parang guho na. Noong Nobyembre 30, isang attacker ang nag-mint ng napakaraming yETH tokens – eksaktong 2.3544 × 10^56 units – mula sa isang hindi na-check na arithmetic bug. Sa loob ng ilang minuto, halos $9 milyon ang nawala mula sa dalawang DeFi pools: yETH at yETH-WETH sa Curve.
Ngunit hindi hinayaan ng Yearn Finance na magtagal ang kaguluhan. Agad na nag-mobilize ang protocol ng recovery commando. Ang Plume Network, Dinero, SEAL911, at ChainSecurity ay bumuo ng isang interoperable na “war room” upang tukuyin at hanapin ang mga pondo. Resulta: 857.49 pxETH, katumbas ng $2.4M, ang nabawi, na-secure, at ipinangakong ibabalik sa mga naapektuhang user.
Ang tweet mula sa @yearnfi ang nagtakda ng tono:
Sa tulong ng Plume at Dinero teams, isang coordinated recovery ng 857.49 pxETH ($2.39m) ang naisagawa. Aktibo at nagpapatuloy pa rin ang recovery efforts. Anumang assets na matagumpay na mababawi ay ibabalik sa mga naapektuhang depositors.
Ipinapakita ng aksyong ito ang lumalaking maturity ng mga DeFi project. Ang kakayahang ito na maglunsad ng isang komplikadong crypto rescue plan sa gitna ng kaguluhan ay isang palatandaan ng resilience na bihirang makita sa isang industriya na kadalasang nag-aayos lamang ng butas pagkatapos ng sakuna.
Sa madaling salita, nagbigay ang Yearn Finance ng leksyon sa post-hacking coordination. Habang ang iba ay nananahimik, pinili ng platform ang pagiging bukas, kolaborasyon, at aksyon.
Crypto sa Ilalim ng Presyon: Isang Bug, Bilyong Token, at DeFi na Hamon
Hindi simpleng opportunistic theft ang exploit na ito. Isa itong precision attack. Gamit ang self-destructing helper contracts, itinago ng hacker ang kanilang mga bakas. Ang maliliit na piraso ng code na ito, kapag natapos na ang kanilang maruming gawain, ay binubura ang kanilang sarili na parang mga espiya na hindi kailanman mahahanap. Isang pamamaraan na nakita na rin sa Balancer hack, na nagpapakita ng tumataas na antas.
Sa kabutihang palad, ang tinarget na kontrata ay custom code. Walang naiulat na epekto sa Yearn Finance’s V2 o V3 vaults. Paulit-ulit na ipinaabot ng team ang mensaheng ito upang tiyakin ang kanilang mga user. Sa hindi matatag na galaksiya ng DeFi, ang tiwala ay kailangang mapanalunan at mabawi sa bawat linya ng code.
Ngunit hindi doon natapos. Isang bahagi ng mga ninakaw na pondo ay ipinadala sa Tornado Cash, isang anonymization tool na kilala sa mga hacker. Ang anonymizer na ito, na ngayo’y kanlungan ng mga kahina-hinalang pondo, ay patuloy na nagpapalala sa labanan sa pagitan ng etika, privacy, at traceability sa crypto sector.
Gayunpaman, hindi tumakbo ang Yearn Finance. Kinuha nito ang mikropono, inako ang pagkakamali, inanunsyo ang post-mortem investigation, at nag-mobilize ng mga partner upang palakasin ang depensa sa hinaharap. Isang desisyon na pinuri ng komunidad, na mas pinipili ang pag-amin kaysa katahimikan.
Ipinapakita ng atakeng ito ang parehong kasopistikaduhan ng mga hacker at ang kakayahan ng mga protocol na mag-adapt. Nasa ilalim ng presyon ang crypto, ngunit mabilis matuto ang crypto.
Sa Mga Numero, Petsa, at Mahahalagang Katotohanan
- Petsa ng atake: Nobyembre 30, 4:11 PM EST;
- Halaga ng nanakaw: humigit-kumulang $9M, kabilang ang $8M mula sa yETH pool;
- Halaga ng nabawi: $2.4M (857.49 pxETH);
- Depekto: hindi na-check na arithmetic bug + helper contracts;
- Mga kakamping nag-mobilize: Plume, Dinero, SEAL911, ChainSecurity.
Sa crypto industry, matalas ang alaala. Naalala natin ang hacker ng Curve Finance na, tiwala sa kanyang katalinuhan, hindi nag-atubiling kutyain ang komunidad matapos makapagnakaw ng milyon-milyon. Ngunit ang ganitong kayabangan ay madalas na panandalian lamang. Sapagkat sa mundo ng code at chains, ang pagkakaisa ng mga tagapagtanggol ay laging lumalaban pabalik.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang pangangailangan ng AI ay nagtutulak sa TSMC na pabilisin ang pagpapalawak ng produksyon, ang buwanang kapasidad ng 2-nanometer ay magtatangkang umabot sa 120,000 wafers sa katapusan ng taon
Ayon sa ulat, ang mga higante tulad ng Apple, Nvidia, at AMD ay sama-samang nagdagdag ng orders ng 10% hanggang 20%, na direktang nagtulak sa buwanang produksyon ng TSMC ng 2nm na umabot sa 120,000 wafers sa pagtatapos ng taon, lampas ng mahigit 20% kumpara sa orihinal na pagtatantya, at naabot nang mas maaga ng dalawang taon ang target para sa 2027. Limang pabrika ang sabay-sabay na magpapalawak ng produksyon, na kauna-unahan sa kasaysayan, at mula 2026 hanggang 2028, tinatayang aabot sa 70% ang taunang compound growth rate ng kapasidad.
Ang patuloy na pagbebenta ng long-term na mga government bonds ay nagaganap pa rin! Ang 10-taong US Treasury yield ay muling lumampas sa 5.2%, ang naratibo ng “pagputok ng mga AI agent VS pagtaas ng gastos sa financing” ay lalo pang sumusidhi
Noong Lunes, dahil sa pagtanggi ni Pangulong Donald Trump ng Estados Unidos sa pinakabagong alok ng Iran na muling buksan ang Strait of Hormuz, tumindi ang pag-aalala tungkol sa implasyon, tumaas ang presyo ng langis, at muling ibinenta ang US Treasury bonds.
Kumikita ang mga bangko sa nakatiwangwang na pondo sa loob ng maraming taon, babaguhin ba ito ng AI intelligent agents?
Sa loob ng maraming taon, kumikita ang mga bangko mula sa hindi nagagalaw na pondo ng kanilang mga kliyente, ngunit maaaring baguhin ito ng mga AI agent.
Goldman Sachs: Ang US stock market ay nagpapakita ng "malakas na index, mahina ang kumpiyansa" na pattern, maaaring maging pangunahing tema ng susunod na yugto ang catch-up rally
Ayon sa Goldman Sachs, ang kasalukuyang kalakaran sa stock market ng Estados Unidos ay nagpapakita ng kakaibang sitwasyon—malakas ang performance ng mga index ngunit mahina ang kumpiyansa ng mga mamumuhunan. Ibig sabihin, may potensyal pa ang merkado para sa karagdagang pagtaas, at may posibilidad na makahabol sa pag-angat ang mga stock na naiwan ng mga nangungunang kompanya ng AI kamakailan.
Mga presyo ng crypto
Higit pa
