Krypto-Raub: 2,4 Millionen Dollar zurück … aber zu welchem ​​Preis? 💸

von

Ah, Yearn Finance. Ein Reich automatisierter Ausbeute, kalter, berechnender Algorithmen … und scheinbar atemberaubender Unfähigkeit. Sie haben es nämlich geschafft, lächerliche 2,4 Millionen Dollar aus dem Abgrund zu holen, ein bloßer Tropfen im 9-Millionen-Dollar-Ozean, der durch eine besonders dreiste und, wie man vermutet, ziemlich selbstgefällige Tat verschluckt wurde. Eine Erholung nennen sie es. Ich nenne es Schadensbegrenzung, einen hektischen Versuch, die Liegestühle auf der Titanic des dezentralen Finanzwesens neu zu ordnen. 🚢

  • Sie haben also 2,4 Millionen US-Dollar zurückerhalten. Gut für sie. Man fragt sich, ob der Angreifer nicht gerade einen verschwenderischen Urlaub mit dem Wohltäter seiner digitalen Geschicklichkeit genießt.
  • Die gewaschene ETH? Gegangen. Verschwunden. Aufgelöst im wirbelnden Chaos von Tornado Cash. Als hätten wir etwas anderes erwartet.
  • Eine „vollständige Obduktion“ ist im Gange. Man kann mit einer umfassenden Selbstgeißelung rechnen, gefolgt von einer völlig unzureichenden Entschuldigung mit „subtilen Rechenfehlern“.

Das Update kam, wie so oft, mitten in der Nacht – am 1. Dezember, wenn Sie es wissen müssen. 857,49 pxETH, zwitscherten sie und erholten sich mit Hilfe von … Plume und Dinero? Namen, die verdächtig nach Charakteren aus einem billigen Thriller klingen. Sie versichern uns, dass alle zurückgewonnenen Gelder an die betroffenen Massen zurückgegeben werden. Was für eine Großzügigkeit! Allerdings fragt man sich bitterlich, ob ein solcher Vorfall wirklich jemals vollständig aufgeklärt werden kann. 🧐

Der Exploit oder: Die Tragödie des Legacy-yETH-Pools

Diese ganze Angelegenheit zielte nämlich auf ein Relikt ab, eine staubige, vergessene Ecke von Yearns Imperium – seinen alten yETH-Stalltauschpool. Ein Pool, der von … benutzerdefiniertem Code unterstützt wird. Benutzerdefinierter Code! In Zeiten von Standardprotokollen und streng getesteten Smart Contracts? Es ist, als würde man in einem Hurrikan ein Kartenhaus bauen und sich dann fragen, warum es einstürzt. Der Angreifer nutzte mit erschreckender mathematischer Präzision einen … Fehler aus. Natürlich ein subtiler Fehler. Eine enorme Menge an yETH wurde aus dem digitalen Äther gezaubert, und die Pools? Ausgelaugt. Ungefähr 8 Millionen US-Dollar von einem, 900.000 US-Dollar von einem anderen. Solche Präzision, solch rücksichtslose Effizienz! Man bewundert fast die rohe Gewalt des Ganzen … fast. 💰

Zum Glück (und es fühlt sich fast pervers an, ein solches Wort in diesem Zusammenhang zu verwenden) konnte die Fäulnis eingedämmt werden. Kein anderes Yearn-Produkt verwendete diesen veralteten Code. Die Tresore, in denen respektable 600 Millionen US-Dollar lagen, blieben unberührt. Ingenieure begaben sich in einen „Kriegsraum“ – ein melodramatischer Begriff, wenn Sie mich fragen – und begannen mit der mühsamen Aufgabe, herauszufinden, wo alles schief gelaufen ist. Eine Obduktion ist natürlich im Gange. Ein notwendiges Ritual der Beschuldigung und des Händeringens.

Ein Teil der gestohlenen ETH, lieber Leser, verschwand in den dunklen Tiefen von Tornado Cash. Eigentlich ein vorhersehbares Ergebnis. Aber einige LST-Vermögenswerte blieben praktischerweise weiterhin auffindbar. Es waren diese, auf die Yearn seine beträchtlichen und verspäteten Bemühungen konzentrierte. Vielleicht ein Hoffnungsschimmer in dieser ansonsten trostlosen Landschaft.

Das 2,4-Millionen-Dollar-Wunder und was als nächstes kommt (wahrscheinlich mehr vom Gleichen)

Wie Sie sehen, befand sich das wiederhergestellte pxETH immer noch in der Reichweite des Angreifers und war nicht durch die heimtückische Note „Mischen“ oder „Konvertieren“ beeinträchtigt. Plume und Dinero, diese mysteriösen Verbündeten, intervenierten, neutralisierten die Position des Ausbeuters und leiteten den Wert wieder an Yearn weiter. Ein kleiner Sieg zwar, aber dennoch ein Sieg. Betroffene Einleger, so heißt es, würden ohne entschädigt, dass Rechtsstreitigkeiten oder quälende Verhandlungen nötig wären. Eine bemerkenswerte Leistung digitalen Einfallsreichtums oder nur ein verzweifelter Versuch, die Blutung einzudämmen? Die Zeit wird es wie immer zeigen. ⌛

yETH-Update: Mit Unterstützung der Plume- und Dinero-Teams wurde eine koordinierte Wiederherstellung von 857,49 pxETH (2,39 Mio. USD) durchgeführt. Die Wiederherstellungsbemühungen bleiben aktiv und dauern an. Alle erfolgreich eingezogenen Vermögenswerte werden an die betroffenen Einleger zurückgegeben.

– sehnen (@yearnfi) 1. Dezember 2025

Benutzer können ihrem Frust natürlich in Yearn’s Discord Luft machen. Ein digitaler Beichtstuhl, in dem Ängste und Vorwürfe zweifellos aufwirbeln. Das Protokoll versichert uns, dass die anderen Produkte sicher sind – vorerst. Alte Verträge werden „überprüft“ (ein Euphemismus für „verzweifelt auf Schwachstellen überprüft“).

Man muss zugeben, dass die schnelle Reaktion die angespannten Nerven beruhigt und die Panik eingedämmt hat, die auf den steilen Niedergang von YFI folgte. Der Token erholte sich etwas, als Einzelheiten der Erholung an den Markt drangen. Vielleicht eine vorübergehende Gnadenfrist. Aber der Gestank der Inkompetenz bleibt bestehen. 😷

Yearn verspricht eine vollständige Obduktion, sobald die Prüfer ihre Beurteilung abgeschlossen haben. Sie haben sorgfältig eine Dokumentation bereitgestellt, die ihr Rahmenwerk zur Offenlegung von Schwachstellen und ihren Prüfverlauf beschreibt. Ich schätze, es ist tröstlich zu wissen, dass sie zumindest versuchen, verantwortungsbewusst zu wirken. Aber man vermutet, dass die wahre Lehre hier darin besteht, dass in der schwindelerregenden, chaotischen Welt von DeFi selbst die ausgefeiltesten Projekte nur einen kleinen Rechenfehler von der Katastrophe entfernt sind.

Weiterlesen

2025-12-02 06:05