اختراق yETH الخاص بمنصة Yearn: إرسال 3 ملايين دولار من عملة ETH إلى Tornado Cash

ماذا لو تمكن مخترق من طباعة أموال لا نهائية؟ هجوم متطور على توكن yETH الخاص بمنصة Yearn Finance فعل ذلك بالضبط، كاشفًا عن ثغرة أمنية حرجة في قطاع التمويل اللامركزي (DeFi). استغل مهاجم ثغرة لسك كمية غير محدودة من توكنات yETH، مما أدى إلى سحب 9 ملايين دولار من مجمعات السيولة الخاصة بها في معاملة واحدة مدمرة. قام المخترق على الفور بغسل 3 ملايين دولار (1,000 ETH) عبر خلاط الخصوصية Tornado Cash، مستخدمًا عقودًا ذكية ذاتية التدمير لإخفاء آثاره. كان الهجوم على درجة عالية من التعقيد لدرجة أن منصة Yearn قارنته باختراق Balancer الشهير الذي وقع مؤخرًا. يُعد هذا الحادث تذكيرًا صارخًا بأنه حتى بروتوكولات التمويل اللامركزي الراسخة يمكن أن تحتوي على ثغرات كارثية وعالية التعقيد. بالنسبة للمستثمرين، يؤكد هذا الحادث على المخاطر الكامنة في العقود الذكية لمنتجات العائد، بينما يمثل للمطورين دراسة حالة حاسمة حول تأمين مجمعات التوكنات المجمعة.