ثغرة في صندوق التراث الخاص بـ Yearn Finance، استعادة جزئية بعد خسارة 9 ملايين دولار

Yearn Finance أعلنت مؤخرًا عن كشفها عن ثغرة أمنية خطيرة تم اكتشافها في تجمع السيولة الخاص بعملة الستابل سواپ القديمة لديها. كانت جوهر الحادث هو وجود خطأ في الأرقام أدى إلى ثغرة تمكن المهاجمين من إنشاء رموز LP بدون قيود.

حجم وآلية الهجوم

نتج عن هذا الاختراق سرقة أصول بقيمة حوالي 9 ملايين دولار. وقع الهجوم في 30 نوفمبر 2025، حيث استغل الفاعلون الخبيثون الثغرة لاصدار رموز مزودي السيولة بشكل غير محدود، مما سمح لهم بسرقة أصول التجمع.

استجابة Yearn Finance الفورية

استجاب فريق المشروع بسرعة، وتمكن من استرداد 857.49 pxETH بنجاح. سيتم إعادة الأصول المستردة إلى مزودي السيولة الذين تضرروا من الحادث. وأكدت Yearn Finance أن هذه الخطوة تعتبر مهمة لاستعادة ثقة المستخدمين.

ضمان أمان تجمعات أخرى

من المهم أن نذكر أن هذه الثغرة لم تؤثر على خزائن الإصدار v2 و v3. وأوضحت Yearn Finance أن نظام الخزائن الرئيسي الذي يتم تشغيله حاليًا لا يزال آمنًا.

خطط تعزيز الأمان المستقبلية

لمنع تكرار الحوادث، قررت Yearn Finance اعتماد آلية فحص النطاقات. من المتوقع أن تساعد هذه الآلية في الكشف المبكر عن الثغرات الناتجة عن أخطاء الأرقام المماثلة ومنعها في المستقبل.