Yearn Finance تبدأ عملية استرداد الأموال بعد اختراق بقيمة 9 ملايين دولار، وستعيد 2.39 مليون دولار إلى المودعين

بدأت Yearn Finance عملية استرداد الأموال المسروقة عندما تعرضت خزانة stableswap yETH الخاصة بها لاختراق بقيمة 9 ملايين دولار في 30 نوفمبر.

أعلن بروتوكول DeFi أنه استعاد بنجاح أصولاً بقيمة 2.39 مليون دولار، والتي سيتم إعادتها إلى المودعين المتضررين.

كما أفاد Cryptopolitan، وقع الاختراق في الساعة 21:11 بتوقيت UTC، واستهدف نسخة مخصصة من كود stableswap. وأكدت Yearn Finance أن منتجات الخزائن الرئيسية V2 و V3 لم تتأثر بالحادثة وتظل آمنة للمستخدمين.

Yearn Finance تسترد 2.39 مليون دولار في جهد منسق

أعلن البروتوكول عن استرداد 857.49 pxETH، بقيمة 2.39 مليون دولار، من خلال عملية تعاونية مع فريق Plume وفريق Dinero. وذكرت Yearn Finance أن عملية الاسترداد لا تزال مستمرة، وسيتم إعادة أي أصول أخرى مستردة إلى المودعين المتضررين.

تأتي عملية الاسترداد بعد أيام قليلة فقط من الاختراق الأولي. لا تزال غرفة العمليات المشتركة مع SEAL911 وشريك التدقيق ChainSecurity نشطة بينما تستمر التحقيق الكامل في ما بعد الحادث. يتضمن الاستجابة الأمنية تتبع حركة الأموال المسروقة والعمل على منع المزيد من الخسائر.

تحديث yETH: بمساعدة فريق Plume وفريق Dinero، تم تنفيذ عملية استرداد منسقة لـ 857.49 pxETH (2.39 مليون دولار). لا تزال جهود الاسترداد نشطة ومستمرة. سيتم إعادة أي أصول تم استردادها بنجاح إلى المودعين المتضررين.https://t.co/xaClNhd0C0

— yearn (@yearnfi) ديسمبر 1، 2025

تفاصيل اختراق بقيمة 9 مليون دولار

خسرت الخزانة مجتمعة حوالي 9 ملايين دولار. كان التأثير الأثقل على خزانة stableswap المتضررة، التي خسرت حوالي 8 ملايين دولار. عانت Curve أيضاً، حيث تم تفريغ خزانة yETH-WETH Stableswap بمبلغ إضافي قدره 900,000 دولار.

استخدم المهاجم ثغرة تسمح بطباعة عدد كبير من رموز yETH. ووفقاً للتحليلات الأولية من Yearn Finance، قام المهاجم بطباعة حوالي 235 تريليون yETH دون تقديم الضمانات اللازمة.

باستخدام رصيد الرموز المنتفخ، تمكن المهاجم من مبادلة yETH غير المدعومة بأصول حقيقية مثل stETH و rETH و cbETH من خزانة stableswap وإيثيريوم المغلف من خزانة Curve.

ثغرة في الخزانة القديمة مكشوفة

كان هذا العقد نسخة مخصصة من أحد أكواد stableswap الشائعة وكان مستقلاً عن بقية منتجات Yearn Finance. شدد البروتوكول على أن أي منتج آخر من منتجات Yearn لا يستخدم كوداً مشابهاً للكود الذي تم اختراقه في الهجوم.

تضمنت الثغرة عقداً قديماً مرتبطاً برمز yETH. سمح ذلك للمهاجم بطباعة رموز جديدة دون الضمان الكافي، مما يعني essentially إنشاء رموز من العدم.

وضحت Yearn Finance أن التحليل الأولي يضع هذا الاختراق على مستوى مشابه من التعقيد لاختراق Balancer الأخير. لم تكن خزانة stableswap yETH متصلة بالبنية التحتية الرئيسية لخزائن Yearn V2 و V3، مما ساعد في عزل الاختراق ومنع انتشاره إلى منتجاتها الأساسية.

المهاجم يغسل الأموال عبر مختلط

في غضون ساعات من الاختراق، بدأ المهاجم في نقل الأموال المسروقة لإخفاء أثره. تم تحويل حوالي 1,000 ETH، بقيمة تقارب 3 ملايين دولار، لاحقاً إلى خدمة خلط العملات المشفرة Tornado Cash.

بحلول 1 ديسمبر، لا تزال حوالي 6 ملايين دولار من الأموال المسروقة في عنوان محفظة المهاجم 0xa80d.c822. تتكون الأموال المتبقية بشكل أساسي من مشتقات ETH المرهونة التي لم يتم غسلها بعد.

أصدرت فريق Yearn Finance تصريحات واضحة تشير إلى أن المنتجات الأساسية لخزائنهم لم تكن عرضة للاختراق. خزائن V2 و V3 تقع في عقد ذكي منفصل، مع قاعدة كود مختلفة عن خزانة Legacy المتضررة.

لم يكن على المستخدمين الذين لديهم أموال في خزائن Yearn V2 و V3 القيام بأي شيء. أوضح البروتوكول أن الحادثة التي وقعت في 30 نوفمبر أثرت فقط على المودعين في خزانة stableswap yETH المحددة.

حوادث أمن العملات المشفرة في نوفمبر

أغلق اختراق Yearn Finance شهراً صعباً على أمن العملات المشفرة. شهد نوفمبر 2025 خسائر تقارب 200 مليون دولار عبر منصات وبروتوكولات عالية الملفتة.

كان أكبر حادث في الشهر هو اختراق Balancer بقيمة 134 مليون دولار، ناتج عن خطأ في التقريب في منطق العقود الذكية. عانت البورصة الكورية الجنوبية Upbit من اختراق محفظة ساخنة، مما أدى إلى خسائر تتراوح بين 30 مليون دولار و38 مليون دولار.

شملت حوادث نوفمبر الأخرى استيلاء على عقد ذكي بقيمة 3.1 مليون دولار في GANA Payment وخسائر تقارب 5 ملايين دولار في Hyperliquid بسبب التلاعب بالأسعار.