سرقت 15 میلیون دلاری هکرها از یک پروژه اجرانشده Yearn Finance

چکیده  

• این بار هدف هکرها یک قرارداد هوشمند کوچک بود، یک پروژه اجرا نشده که مدیریت آن بر عهده Andre Cronje بود. 
• هدف آنها سرقت 15 میلیون دلار بود اما 8 میلیون دلار آن به کیف پول Cronje بازگشت.
• محصول نهایی این پروژه هزینه زیادی در بر داشت و به گزارش Cronje او پس از هک شدن پروژه تهدید هایی را دریافت نموده بود. 

صبح امروز پلتفرم آزمایشی سرمایه های غیر متمرکز، Yearn Finance، مورد هجوم هکرها واقع شد. این هکر ناشناس یکی از قراردادهای هوشمند کوچک را که مربوط به Andre Cronje بود مورد حمله قرار داد. ضمن این سرقت دیجیتال هکرها توانستند به تعداد نامحدودی از توکن های جدید دسترسی پیدا کرده و حدود 15 میلیون دلار سرمایه را هک نمودند. جای تعجب این جاست که آنها پس از مدتی نیمی از سرمایه به سرقت رفته را پس فرستادند. 

آنچه که اتفاق افتاد عدم اطلاعات کافی در خصوص پروژه سبب شد محتکرها و دلال ها به بازار هجوم آورده و حدود 15 میلیون دلار توکن EMN را در کمتر از 3 ساعت خریداری کردند. سپس شخصی که قادر بود قراردادهای هوشمند Eminence را بخواند، قادر به کشف نقایصی شد. چیزی که می توانست به هکرها این فرصت را بدهد تا توکن های نامحدود EMN را تولید نموده، میزان برابری از آن توکن را در ازای ارز دیجیتال دیگری سوزانده و در نهایت آن توکن ها را به خریدارانی که برای تهیه توکن EMN هجوم آورده بودند بفروشند. لازم به گفتن نیست که هکر توانست نقشه اش را عملی نماید. 

قسمت شگفت انگیز ماجرا آنجایی بود که پس از مدتی هکر 8 میلیون دلار از سرمایه به سرقت رفته را بازگرداند که به گزارش یکی از توسعه دهندگان این مبلغ به مال باختگان برگردانده شد. اما این امر سبب نشد گروهی که Cronje را متهم به دزدیدن اموال خود نموده بودند کوتاه بیایند. 

او در این خصوص گفت:

“از آنجایی که من بخشی از سرمایه سرقت رفته را به صورت ارز فیات دریافت نموده ام قصد دارم این سرمایه را به کسانی برگردانم که در این جریان متضرر بوده اند.” 

او در ادامه توضیح داد که قصد دارد در هفته آینده تولید Eminence را شروع کند. و در این خصوص گفت:

“می خواهم با شما شفاف باشم، هیچ گاه از قراردادهای تصادفی استفاده نکنید مگر اینکه خودم مرجع آن را در یک مقاله Medium معرفی کرده باشم.” 

توجه: این مطلب صرفا ترجمه از منبع مذکور بوده و مسؤلیت آن با آکادمی هلاکوئی نمی باشد. 

منبع: decrypt.co