פריצה נרחבת ל-Yearn Finance: ניצול חמור של ה-yETH מעורר סערה בשוק
אירוע פריצה חמור התרחש ביום ראשון האחרון כאשר Yearn Finance אישרה ניצול פעיל שפגע במוצר ה-yETH שלה. התוקף הצליח לייצר כמות בלתי מוגבלת של yETH ולרוקן נזילות מבריכות בלאנסר, במה שהפך לאחת ההתקפות הגדולות ביותר בתחום הפיננסים המבוזרים.
האירוע גרם לתנועה משמעותית בשרשרת הבלוקצ'יין, כאשר נצפו העברות רבות של 100 ETH שנשלחו דרך Tornado Cash – שירות המאפשר טשטוש של עקבות כספיים. התקפה זו, הידועה כהתקפת יצירת-אין-סופית, אפשרה לתוקף ליצור כ-235 טריליון yETH בעסקה אחת בלבד.
למרות שהמערכות המרכזיות של Yearn Finance לא נפגעו, והערך הנעול הכולל (TVL) של הפרוטוקול נשאר מעל 600 מיליון דולר, ההשלכות של ההתקפה לא איחרו לבוא. התוקף השתמש ב-yETH החדש שנוצר כדי לרוקן נכסים אמיתיים כמו ETH וטוקנים נזילים (LSTs) מבריכות הנזילות של בלאנסר, וההערכות מצביעות על כך שכ-2.8 מיליון דולר בנכסים הוסרו.
תגובת השוק למאורע הייתה מפתיעה. זמן קצר לאחר שהניצול דווח, מחיר YFI זינק בחדות, על אף הכותרות השליליות. התנועה הזו נבעה ככל הנראה מפרשנות שגויה של השוק, כאשר סוחרים שמעו על "ניצול ירן" והחלו למכור פוזיציות שורט על YFI, מה שגרם לסחיטת שורט ולעלייה במחיר.
למרות הנזק, ההפסדים נראים מוגבלים ל-yETH ולבריכות בלאנסר. החקירות עדיין נמשכות, ולא ברור אם קיימות אפשרויות התאוששות לנכסים הגנובים. ייתכן שהשווקים יעקבו אחרי הצהרה רשמית של Yearn Finance שתפרט את הסיבה השורשית למקרה, מאמצי תיקון ופוטנציאל לפעולות ממשל.
האם לדעתכם ניתן למנוע התקפות כאלה בעתיד? מה לדעתכם צריכות להיות הפעולות הבאות של Yearn Finance? נשמח לשמוע את דעתכם ולהתחיל בדיון על הנושא!