120 млн токенов из воздуха. «Идеальный» стейблкоин Yala, который не мог упасть...превратился в $7,7 млн потерь

Протокол Yala столкнулся с тяжёлым ударом по своей экосистеме: его стейблкоин YU, обеспеченный биткоином, 14 сентября рухнул почти на 80% — с $1 до $0.2 — после того как злоумышленники нашли уязвимость в протоколе. Компания называет произошедшее «попыткой атаки», но последствия оказались катастрофическими для курса токена.

По данным Lookonchain, неизвестные использовали брешь в кроссчейн-мосте Yala, что позволило им сгенерировать около 120 миллионов YU в сети Polygon. Часть из токенов была переправлена в Ethereum и Solana, где хакеры обменяли 7,71 миллиона токенов на 7,7 миллиона USDC. Средства затем прошли через серию кошельков и были преобразованы в 1501 ETH. У нападавших до сих пор остаётся 22,29 миллиона YU на Ethereum и Solana, а также 90 миллионов невостребованных токенов на Polygon.

Разработчики немедленно отключили функции Convert и Bridge, чтобы предотвратить дальнейшие махинации. При этом компания подчеркнула , что все биткоины, обеспечивающие стейблкоин, находятся в сейфах или на «кошельках с самохранением» не подверглись риску. Для расследования инцидента привлечены сторонние специалисты по безопасности блокчейна.

На фоне событий YU сначала частично отыграл падение, поднявшись до $0,917, однако закрепиться не смог и сейчас торгуется в районе $0,79. Главным фактором нестабильности стали ограниченные резервы ликвидности: в основном пуле на Ethereum оказалось лишь $340 тысяч USDC, что сделало цену уязвимой к резким колебаниям при больших объёмах сделок.

Стоимость токена YU за недельный период (CoinGecko)

Крупные биржи, включая Bybit и OKX, приостановили депозиты и вывод YU, сославшись на «нестабильность сети». Это решение фактически лишило трейдеров возможности использовать арбитраж для восстановления привязки к доллару.

Ситуация напомнила предыдущие бесконечные эмиссии через мосты — например, взлом Nomad Bridge в 2022 году с потерями на $190 миллионов. Именно уязвимости кроссчейн-систем остаются самой слабой точкой подобных проектов. Хакерские атаки на мосты стали одной из главных угроз DeFi-экосистемы.

В момент атаки объёмы торгов YU выросли на 500%, так как часть игроков пыталась сыграть на резкой волатильности. При этом сам биткоин-резерв Yala остался нетронутым — удар пришёлся по смарт-контрактам . Проект стартовал в начале 2024 года, получив инвестиции Dragonfly Capital и поддержку Polygon Ventures, позиционируя YU как более надёжную альтернативу фиатным стейблкоинам благодаря прямой привязке к BTC. Теперь же его устойчивость оказалась под сомнением.