Yearn Finance $৯M ডি-ফাই এক্সপ্লয়েট দ্বারা আঘাতপ্রাপ্ত, $২.৩৯M pxETH পুনরুদ্ধার করেছে।

প্রভাব মূল্যায়ন এবং প্রতিরোধ

Yearn Finance, বিকেন্দ্রীভূত অর্থায়ন (DeFi) উপার্জন সংগ্রাহক, একটি সুরক্ষা ঘটনার বিষয় নিশ্চিত করেছে, যার মধ্যে একটি কাস্টম yETH stableswap পুলে আনুমানিক $9 মিলিয়ন ক্ষতি হয়েছে। এই শোষণ, যা ৩০ নভেম্বর EST ১৬:১১-এ ঘটেছিল, একটি বিশাল পরিমাণ yETH এর অননুমোদিত মিন্টিং জড়িত ছিল। গুরুত্বপূর্ণভাবে, Yearn উল্লেখ করেছে যে প্রভাবিত চুক্তিটি জনপ্রিয় stableswap কোডের একটি কাস্টম সংস্করণ এবং অন্য কোনো Yearn পণ্য সম্পর্কিত নয়।

X এ শেয়ার করা একটি আপডেট অনুসারে, প্রোটোকল নিশ্চিত করেছে যে প্রধান Yearn V2 এবং V3 ভল্টগুলি এই নির্দিষ্ট দুর্বলতায় প্রভাবিত নয়। প্রাথমিক বিশ্লেষণে আক্রমণের প্রধানত দুইটি অঞ্চলে প্রভাব ছিল বলে নির্দেশ করেছে: yETH Stableswap পুলে, আনুমানিক $8 মিলিয়ন সরাসরি প্রভাব ছিল, এবং yETH-WETH Stableswap পুলে যেখানে আনুমানিক $0.9 মিলিয়ন কেটে নেওয়া হয়েছিল।

Yearn বলেছে যে তারা নিরাপত্তা অংশীদারদের সাথে, যার মধ্যে হোয়াইট-হ্যাট হ্যাকিং সমষ্টি SEAL911 এবং yETH অডিট অংশীদার, ChainSecurity অন্তর্ভুক্ত করে, একটি পূর্ণ পেলোডেন শনাক্ত করতে দ্রুত একটি যৌথ “ওয়ার রুম” গঠন করেছে।

Yearn দলের মতে, প্রাথমিক ইঙ্গিতগুলি নির্দেশ করে এটি একটি অত্যন্ত প্রশিক্ষিত আক্রমণ।

“প্রাথমিক বিশ্লেষণ নির্দেশ করেছে এই হ্যাকের উচ্চ স্তরের জটিলতা সাম্প্রতিক Balancer হ্যাকের সাথে সমরূপ। দয়া করে আমাদের পাশে থাকুন আমরা পেলোডেন বিশ্লেষণ সম্পাদন করছি। Yearn এর অন্য কোনো পণ্য একই কোড ব্যবহার করে না যা প্রভাবিত হয়েছে,” দলটি আশ্বস্ত করছে ব্যবহারকারীদের তাদের মূল ভল্ট সম্পর্কে।

আরও পড়ুন: ব্যাচ সোয়াপ রাউন্ডিং বাগের সাথে সংযুক্ত Balancer বিঘ্ন; তদন্ত চলমান

দলটি এছাড়াও নিশ্চিত করেছে যে তারা সুরক্ষায় দায়িত্বপ্রাপ্ত এবং প্রতিশ্রুত দিয়েছে যে ঘটনার থেকে প্রাপ্ত সব পাঠকে তাদের ভবিষ্যতের প্রোটোকল উন্নয়ন এ সংযুক্ত করবে। দলটি ঘটনার দ্বারা প্রভাবিত যে কোনো ব্যবহারকারীকে সাহায্যের জন্য তাদের Discord চ্যানেলে একটি সাপোর্ট টিকেট খুলতে নির্দেশ করেছে।

এদিকে, একটি পরবর্তী আপডেটে, Yearn দাবি করেছে যে তারা 857.49 pxETH (Dinero Staked ETH) পুনরুদ্ধার করেছে যার মূল্য $2.39 মিলিয়ন। এই পুনরুদ্ধার Plume এবং Dinero দলের সহযোগিতায় অর্জিত হয়েছে, যারা প্রভাবিত পুলে ব্যবহৃত প্রতিষ্ঠাগত তরল স্টেকিং টোকেনের সাথে যুক্ত।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী 💡

• Yearn Finance এর কি হয়েছিল? একটি কাস্টম yETH stableswap পুলে শোষণে ৩০ নভেম্বর প্রায় $9 মিলিয়ন ক্ষতি হয়েছে।
• Yearn এর মূল ভল্টগুলি কি প্রভাবিত? Yearn নিশ্চিত করেছে V2 এবং V3 ভল্টগুলি নিরাপদ এবং প্রভাবিত চুক্তির সাথে সম্পর্কিত নয়।
• কোন পুলগুলি লক্ষ্য ছিল? আক্রমণটি yETH Stableswap পুল (~$8M) এবং Curve এ yETH-WETH পুল (~$0.9M)কে আঘাত করেছিল।
• Yearn কিভাবে প্রতিক্রিয়া দিচ্ছে? SEAL911 এবং ChainSecurity এর সাথে একটি যৌথ ওয়ার রুম এই অত্যন্ত জটিল হ্যাকের তদন্ত করছে।