پلتفرم دیفای یرن فایننس، محصول yETH خود را روز دوشنبه با ضرب نامحدود توکن‌ها مورد حمله قرار داد که منجر به تخلیه کامل استخر yETH در یک تراکنش واحد شد.
یرن بعداً این “حادثه” را تأیید کرد و اطمینان داد که Vault های V2 و V3 آن امن و بدون تأثیر باقی مانده‌اند.
“ما در حال بررسی حادثه‌ای هستیم که شامل استخر yETH LST stableswap می‌شود. Vault های یرن (هم V2 و هم V3) تحت تأثیر قرار نگرفته‌اند.”
بر اساس داده‌های بلاک‌چین، این سوء استفاده، تعداد تقریباً نامحدودی yETH تولید کرد و میلیون‌ها دلار از استخرهای Balancer را تخلیه کرد. مهاجمان تقریباً ۱۰۰۰ اتر، به ارزش ۳ میلیون دلار، سود بردند که از طریق میکسر Tornado Cash هدایت شد، به گفته‌ی کالین وو، روزنامه‌نگار چینی.
yETH یک توکن شاخص است که از چندین نسخه مختلف سهام‌گذاری شده‌ی اتریوم مایع تشکیل شده است، به عبارت دیگر، مشتقات سهام‌گذاری مایع اتریوم (LSTs). این حمله ابتدا توسط یک کاربر X به نام Togbe مشخص شد که “تراکنش‌های سنگین” را در LST ها، از جمله یرن، راکت پول، اوریجین و دینرو برجسته کرد.
بر اساس داده‌های بلاک‌چین، این حادثه ظاهراً شامل چندین قرارداد هوشمند تازه مستقر شده بود که پس از تراکنش، خود تخریبی شدند. زیان‌های مالی کل هنوز مشخص نیست؛ با این حال، استخر yETH قبل از حمله، ارزشی در حدود ۱۱ میلیون دلار داشت، طبق داده‌های Dexscreener.
پس از این سوء استفاده، واکنش‌های متفاوتی از سوی جامعه ابراز شد، به طوری که برخی نگرانی خود را در مورد استفاده مداوم از قراردادهای منسوخ شده ابراز کردند.
حملات قبلی
علاوه بر این، یرن فایننس در سال ۲۰۲۱ نیز مورد حمله قرار گرفت که بر Vault yDAI آن تأثیر گذاشت و ۱۱ میلیون دلار ارزش خود را از دست داد. ظاهراً هکر در آن زمان با ۲.۸ میلیون دلار فرار کرد. بعداً، آن پروتکل یک اسکریپت معیوب را در دسامبر ۲۰۲۳ مشخص کرد که ۶۳٪ از یک موقعیت در خزانه داری آن را از بین برد.
گزارش‌های امنیتی
در همین حال، شرکت امنیت بلاک‌چین CertiK روز یکشنبه تأیید کرد که صنعت رمزنگاری حدود ۱۲۷ میلیون دلار ضرر ناشی از هک و سوء استفاده‌ها را متحمل شده است.
گزارش تهدید ماهانه این شرکت خاطرنشان کرد که وجوه آسیب دیده واقعی بیش از ۱۷۲ میلیون دلار بوده است. با این حال، این اعداد پس از بازیابی بخشی از وجوه سرقت شده، به میزان ۴۵ میلیون دلار کاهش یافت.
حمله به پروتکل دیفای Balancer در صدر فهرست سوء استفاده‌های بزرگ در نوامبر قرار دارد و یکی از بزرگترین نقض‌های امنیتی دیفای در سال ۲۰۲۵ را رقم زد. این پلتفرم بیش از ۱۱۶ میلیون دلار را در یک سوء استفاده پیچیده بین زنجیره‌ای که چندین بلاک‌چین را تحت تأثیر قرار داد، از دست داد.
CertiK خاطرنشان کرد که حدود ۱۳۵ میلیون دلار در حوادث دیفای و به دنبال آن ۲۹.۸ میلیون دلار در هک‌های صرافی از دست رفته است.
