Yearn Finance が 900 万ドルの打撃を受ける – ハッカーたちは大活躍!

by

かつては仮想通貨投資の由緒ある砦であったイヤーン・ファイナンスが、最も不幸な災難の餌食となったことを、非常に残念に思いながら報告しなければなりません。極めて大胆な悪用により、総額約 900 万ドルがまるで魔法のように、凶悪なハッカーの手に渡されました。 😱

この卑劣なエクスプロイトは、プロトコルの yETH トークンに永久に関連付けられているレガシーの安定したスワップ プールに他なりませんでした。この計画により、これらのデジタル悪党は無限の数のコインを鋳造することができました。これは、最も狡猾な悪党でさえ眉をひそめるような偉業です。そして、コインが流れ出てきたとき、彼らはどんなにくすくす笑ったことでしょう。 💰

yETH契約の欠陥

最初に警報を鳴らしたのは、常に警戒を怠らないブロックチェーンセキュリティ会社であるペックシールドで、彼ら自身の言葉で、X経由で「イヤーン・ファイナンスが攻撃を受け、合計約900万ドルの損失が発生した」と私たちに知らせてくれた。なんと恐ろしく不可解で、あえて言えばドラマチックなのでしょうか？しかし、事実に反論することはできません。 👀

攻撃者はいつもの不正行為の才能を発揮して、yETH 契約のかなり重大な欠陥を悪用しました。この抜け穴により、担保に同意することなく新鮮な yETH を鋳造できるようになり、トークンの供給が自由に膨れ上がった。当然のことながら、この最もスポーツに反する行為により、彼らは Yearn の中核製品以外のプールから流動性を流出することができました。これはまさに極悪非道な行為でした。 🎭

このプロトコルは後に、stETH や rETH などのステークされたイーサリアムデリバティブを集約することを目的としたカスタム構築されたコントラクトが主な標的であることを明らかにしました。しかし、すべてが失われたわけではなく、yUSND のプールとネリテの保管庫は無傷であったとイヤーンが誇らしげに宣言し、彼らは大いに安心した。 (小さな勝利には拍手を送ってもいいですか?) 🥳

戦利品が盗まれると、犯罪者は犯罪者と同じことを行い、Tornado Cash を通じて 300 万ドル以上を洗浄しました。一方、残りの 600 万ドルは、不正に入手した財布 (アドレス 0xa80d…c822) に閉じ込められたままで、彼らの犯罪的巧妙さの象徴としてそこに眠っています。 😒

Yearn氏は、見せかけのコントロールを維持しようとする勇敢な試みとして、Xの侵害を認め、Curve上のyETH-WETHステーブルスワッププールから90万ドルが失われ、影響を受けたプールからさらに800万ドルが流出したと述べた。あまりにも残酷な被害を受けたユーザーは、プロジェクトの Discord にサポート チケットを送信することが奨励されています。ああ、なんと寛大な彼らでしょう！ 📝

初期の調査結果

この惨事に対応して、イヤーン・ファイナンスは完全な事後調査を開始するため、SEAL911とその信頼できる監査パートナーであるチェーン・セキュリティからなる「作戦室」（実に劇的な用語だ）を組織した。彼らが、古くなったコーヒーの香りと絶望以上のものを明らかにすることを願っています。 ☕

予備的な調査結果によると、この侵害は、1億2,000万ドルという驚異的な額が盗まれた最近のバランサーハッキングと著しく類似していることが示唆されています。信じられないという叫び声を想像することしかできません。バランサー ハッキングは、USDC/USDT や WETH/stETH などの資産ペア向けに最適化されたコンポーザブル ステーブル プール内で使用される固定小数点演算の精度損失のバグが原因であることが判明しました。剣の戦いほどスリリングではありませんが、それ自体が同様に破壊的です。 ⚔️

謎めいた預言者である SlowMist は、この欠陥により、特に攻撃者がバッチ スワップ機能を使用して 1 つのトランザクションで複数の操作を実行した場合に、スワップ中に微妙ではあるものの価格の不一致が繰り返し発生することを明らかにしました。まさに最も悪質な方法です。 🕵️‍♂️

そしてもちろん、この侵害は、韓国の取引所アップビット自身のセキュリティ上の欠陥という別の不幸な出来事の直後に起きたもので、イーサリアムの5,000万ドル相当の損失につながりました。この傾向が常態化しないことを祈るばかりです。 🤦‍♀️

2025-12-01 13:49