اختراق منصة Yearn Finance يكشف ثغرات DeFi ويؤدي لخسائر بقيمة 9 ملايين دولار
تعرضت منصة التمويل اللامركزي الشهيرة Yearn Finance لهجوم أمني كبير أسفر عن خسائر تقارب 9 ملايين دولار أمريكي، بعد استغلال ثغرة في عقد مرتبط بالعملة القديمة YETH.
وقام المخترقون باستغلال ثغرة في التجمع المخصص للمبادلة المستقرة، مما سمح لهم بسك كمية غير محدودة تقريبًا من عملات YETH المزيفة، قبل أن يقوموا بسحب أصول حقيقية من التجمعات المتأثرة.
وقد تركزت الخسائر في التجمع الرئيسي لمبادلة الاستقرار بمبلغ يقارب 8 ملايين دولار، إضافة إلى 0.9 مليون دولار من تجمع YETH-WETH على منصة Curve، لتبلغ إجمالي الأضرار حوالي 9 ملايين دولار.
وأظهرت بيانات شركة PeckShield Alert لأمن البلوك تشين أن المخترق نقل سريعًا نحو 1000 إيثريوم (بنحو 3 ملايين دولار) إلى منصة Tornado Cash لإخفاء أثر المعاملات، بينما بقيت الأموال المتبقية، بقيمة حوالي 6 ملايين دولار، محفوظة في محفظة المخترق.
وأكد فريق Yearn Finance أن الهجوم اقتصر على منتج yETH القديم، مؤكدًا أن الخزائن النشطة وأموال المستخدمين الأساسية لم تتأثر وأنها لا تزال آمنة. كما أعلن الفريق عن بدء تحقيق شامل بالتعاون مع خبراء الأمن والمدققين لتحليل الحادثة وتعزيز التدابير الوقائية.
أسواق العملات الرقمية استجابت سريعًا للخبر، حيث انخفض سعر عملة Yearn (YFI) بحوالي 6.26% بعد الإعلان عن الاختراق.
يُبرز هذا الهجوم مجددًا المخاطر المستمرة التي تواجه منصات التمويل اللامركزي، ويعكس أهمية التدقيق الأمني المنتظم، خصوصًا للعقود القديمة التي قد تكون أكثر عرضة للثغرات. ويبدو أن التحدي المقبل أمام Yearn Finance يكمن في استعادة الثقة بين مجتمع مستخدمي DeFi من خلال خطة للتعويض وتحسين الإجراءات الأمنية.
