تم تفريغ حوض yETH في Yearn Finance بقيمة 3 ملايين دولار في اختراق لتوكن الرهن السائل

بروتوكول DeFi الشهير Yearn Finance هو الأحدث الذي يتعرض لهجوم، حيث سرق المهاجم حوالي 3 ملايين دولار من ETH من خزانة yETH الخاصة به. 

ال الاستغلال كان الهجوم موجهاً نحو توكن فهرس الرهن السائل للبروتوكول، yETH، مما مكن المخترق من صياغة ما لا نهاية من التوكنات وتفريغ الحوض في معاملة واحدة. وفقاً لتحليل البلوكشين، استغل المهاجم ثغرة في العقد الذكي لـ yETH الذي يجمع هذه التوكنات الرهن السائل لتوكن فهرس قابل للتداول.

في منشور على منصة X، أكدت Yearn أن الاختراق كان معزولاً في حوض yETH، وأن خزائنها الأخرى (V2 وV3) لا تزال غير متأثرة. يراقب محللو البلوكشين الشبكة عن كثب لتحديد ما إذا كان هناك نشاط مشبوه آخر. هذا أحد الطرق التي يمكن أن يؤدي فيها خطأ واحد في منتج DeFi معقد إلى خسائر كبيرة.

في هذه المرحلة، لا يزال يتم تقييم الحجم الكامل للخسارة. بينما يبلغ إجمالي التفريغ المرئي حوالي 3 ملايين دولار، فقد تتأثر أيضاً أحواض السيولة التي تدعم مراكز الرهن للعديد من المستخدمين.

Yearn تتصرف بعد اختراق yETH وتؤمن الخزائن

أكدت Yearn Finance أن خزانة yETH الخاصة بها تعرضت للاختراق، على الرغم من أن حوض التبادل المستقر للرهن السائل فقط كان متأثراً، ولم يتم اختراق أي جزء آخر من الكود. سارعت الشركة إلى طمأنة عملائها بأن منتجات الخزائن الرئيسية (V2 وV3) لا تزال آمنة بنسبة 100% وأن الهجوم لم يمسها.

تذكر فريق Yearn أنه يجري تحقيقاً داخلياً شاملاً لتحديد كيفية تنفيذ الاختراق بالضبط وما إذا كانت أي أصول أخرى قد تأثرت. يتضمن ذلك مراجعة مقتطفات من الكود، ومراقبة المعاملات على السلسلة، والتعاون مع متخصصي الأمن لضمان عدم بقاء أي أخطاء أخرى غير مكتشفة.

تم رصد الاختراق لأول مرة من قبل مستخدم X Togbe، الذي أفاد بملاحظته للهجوم الظاهري أثناء مراقبة التحويلات الكبيرة. وقال Togbe في رسالة: «تشير صافي التحويلات إلى أن yETH سمح للمخترق بتفريغ الحوض مقابل ربح قدره 1 ألف ETH. «بشكل ما، تم التضحية ببعض ETH الأخرى، لكنهم لا يزالون حصلوا على ربح».

يخدم هذا الاختراق كذكرى مهمة حول المخاطر التي قد تكون موجودة في DeFi، بما في ذلك تلك الخاصة بالبروتوكولات ذات السمعة الطيبة وسجلات التدقيق السابقة. استجابة Yearn، المميزة بالانفتاح على الجمهور، والمراقبة النشطة للتطورات، والتفاني في التدقيق، تتماشى مع بروتوكول يعطي الأولوية لأمن المستخدم في اتخاذ القرار، مع الاستمرار في استكشاف جميع الجوانب المتعلقة بـ DeFi.

بروتوكولات DeFi تواجه تهديدات متزايدة من المخترقين

هجوم حوض yETH في Yearn Finance ليس حدثاً معزولاً؛ إنه عرض لظاهرة أكبر ذات نمو أسي تشكل تهديداً وجودياً لنظام التمويل اللامركزي (DeFi).

وكما أفيد مؤخراً بواسطة Cryptopolitan, في نوفمبر 2025، خسر المجال حوالي 127 مليون دولار بسبب الهجمات والاحتيال والاستغلالات. ووفقاً للخبراء، كان خطر التكنولوجيا، بدلاً من التصيد الاحتيالي أو المحافظ المخترقة، هو التهديد الأكبر لمشاريع DeFi حتى الآن - يبدو أن أغلبية مشكلات القروض الفلاشية (وغيرها) كانت بسبب عيوب في كود العقود الذكية.

يُعد هجوم yETH مثالاً على أن المنصات عالية الاستخدام والخاضعة للتدقيق ليست محصنة. البروتوكولات التي تتضمن بروتوكولات أخرى ومجموعات أدوات غنية بالميزات، مثل الرهن السائل، وفهرسة التوكنات التلقائية، وتجميع الاقتباسات، يمكن أن توسع بشكل محتمل مساحة الهجوم، مما يسمح بحدوث هجمات بروتوكولات أكثر تعقيداً مع مرور الوقت.

وتم تصميم هذه الأنظمة لتكون فعالة وزلقة قدر الإمكان لعملائها المستهدفين، ويمكنها أيضاً أن تخلق عن غير قصد مداخلات لاحظها حتى الأشرار الآن.

كانت الهجمات الأخيرة متشابهة، وفقاً لخبراء الأمن. يستخدم المخترقون الآن حركات متطورة ومتعددة الخطوات بشكل متزايد، مستفيدين من حركات سريعة ومدروسة مسبقاً عبر العقود الذكية التي تدمر نفسها. تُستخدم هذه العقود الذكية التي تدمر نفسها لنقل الأموال المسروقة عبر خلاطات تركز على الخصوصية مثل Tornado Cash.