התקפת יצירה אינסופית על yETH: Yearn Finance מתמודדת עם נזקים במיליוני דולרים
ב-30 בנובמבר, חוותה חברת Yearn Finance את אחת ההתקפות המשמעותיות ביותר בתולדותיה, כאשר תוקף הצליח ליצור כמות בלתי מוגבלת של yETH ולנקז נזילות ממאגרי בלנסר. הטוקן yETH, שנחשב לחלק מהותי בפרוטוקול של Yearn, נפגע באופן משמעותי מההתקפה, שגרמה לתנועות כבדות בשרשרת הבלוקצ'יין וביצוע העברות דרך טורנדו קאש.
האירוע התחיל כאשר ארנק זדוני ביצע התקפת יצירה אינסופית, שיצרה כ-235 טריליון yETH בעסקה אחת. מערכת ההתראות של נאנסן זיהתה את האירוע כפרצת יצירה אינסופית בחוזה של הטוקן yETH ולא בתשתית הכספות של Yearn, מה שגרם לחששות רבים בקהילת המטבעות הדיגיטליים.
התוקף לא הסתפק ביצירת הטוקנים אלא גם השתמש בהם כדי לנקז נכסים אמיתיים ממאגרי הנזילות של בלנסר. ההערכות הראשוניות מצביעות על כך שכ-2.8 מיליון דולר בנכסים נגנבו במהלך ההתקפה. בנוסף, כ-1,000 ETH הולבנו דרך טורנדו קאש זמן קצר לאחר ההתקפה, כדי להסתיר את העקבות.
בעקבות האירוע, Yearn הודיעה שכספות ה-V2 ו-V3 לא נפגעו, והפגיעות נראית מוגבלת ליישום הישן של yETH. הערך הכולל הנעול (TVL) של הפרוטוקול נותר מעל 600 מיליון דולר, מה שמרמז על כך שהמערכות המרכזיות של Yearn לא נפגעו.
למרות הכותרות השליליות והבהלה הראשונית, מחיר YFI – המטבע המרכזי של Yearn – זינק בחדות. הסיבה לכך נעוצה בפרשנות מוטעית של השוק בשלב הראשון של ההתקפה, שגרמה לפתיחת פוזיציות שורט ממונפות על YFI. כאשר התברר שההתקפה מבודדת ל-yETH, סוחרי השורט החלו לכסות את הפוזיציות שלהם, מה שגרם לזינוק מחיר מונע תנודתיות.
מתוך 33,984 טוקנים של YFI במחזור, מבנה השוק הדליל מגביר את תנועות המחיר, בעיקר בתקופות של חוסר ודאות. נתוני הנגזרים הראו גם תנודתיות מימון מוגברת מיד לאחר ההתקפה, מה שמצביע על חוסר יציבות בשוק.
כעת, כאשר החקירות נמשכות, השוק מחכה לגילוי רשמי מ-Yearn, שיתאר את סיבת השורש ואת מאמצי התיקון. האם אתם חושבים ש-Yearn תצליח לשחזר את האמון של המשתמשים ולמנוע התקפות דומות בעתיד? שתפו את דעתכם!