Yearn đã thu hồi được 2,4 triệu đô la tài sản bị đánh cắp do lỗi 'unchecked arithmetic'
Giao thức DeFi OG Yearn Finance đã bị mất khoảng 9 triệu đô la trong một vụ tấn công vào Chủ nhật, sau khi kẻ tấn công có thể tạo ra một lượng gần như vô hạn token yETH và rút cạn pool stableswap Ether của Yearn. Nhóm phát triển cho biết họ đang tiến hành các biện pháp khắc phục và các giao thức V2 và V3 của họ hiện không gặp rủi ro.
Nhóm Yearn Finance đã thu hồi được khoảng 2,4 triệu USD tài sản bị đánh cắp từ vụ khai thác gần đây nhất của giao thức DeFi cũ, khi tổng thiệt hại ước tính lên tới gần 9 triệu USD, theo một cập nhật vào thứ Hai. Một chiến dịch thu hồi phối hợp đang “diễn ra và tiếp tục,” một bài đăng trên X cho biết.
Vào Chủ nhật, một lỗ hổng trong giao thức yield-farming từng rất phổ biến đã bị khai thác để rút tài sản khỏi pool stableswap Yearn Ether (yETH) và pool yETH‑WETH nhỏ hơn trên Curve. Cuộc tấn công này, là lần thứ ba nhắm vào Yearn kể từ năm 2021, có “mức độ phức tạp cao tương tự” như vụ hack Balancer gần đây, Yearn cho biết.
Theo một báo cáo phân tích sau sự cố được công bố vào thứ Hai, “nguyên nhân gốc rễ” xuất phát từ một lỗi “tính toán không kiểm soát” và các “vấn đề thiết kế góp phần khác” cho phép kẻ tấn công mint ra 2.3544x10^56 token yETH — gần như là số lượng vô hạn — được sử dụng để rút thanh khoản khỏi giao thức.
“Các giao dịch khai thác thực tế tuân theo mô hình này: sau khi mint một lượng lớn, là một chuỗi các lần rút tiền chuyển tài sản thực cho kẻ tấn công, trong khi nguồn cung token yETH về cơ bản là vô nghĩa,” theo báo cáo phân tích sau sự cố.
Yearn lưu ý rằng cuộc tấn công này là có chủ đích và không ảnh hưởng đến các vault V2 hoặc V3 của họ. “Bất kỳ tài sản nào được thu hồi thành công sẽ được trả lại cho các nhà đầu tư bị ảnh hưởng,” nhóm cho biết thêm.
Như The Block đã đưa tin trước đó, kẻ tấn công đã chuyển ít nhất 1.000 ETH và một số token staking thanh khoản đến Tornado Cash để ẩn danh. Yearn, cùng với các công ty bảo mật crypto SEAL 911 và ChainSecurity, đã hợp tác với mạng lưới Plume để thu hồi được 857,49 pxETH tính đến thời điểm đăng tin.
BlockScout cho biết hacker đã triển khai các “hợp đồng trợ giúp” tự hủy như một phần của cuộc tấn công. Những đoạn mã này là các hợp đồng thông minh phụ trợ chuyên biệt được sử dụng để thực hiện các tác vụ tự động, và thường bị lạm dụng trong các cuộc tấn công flash loan đòi hỏi nhiều bước trong một giao dịch duy nhất.
Ví dụ, kẻ tấn công đã sử dụng một hợp đồng trợ giúp để thao túng chức năng yETH dễ bị tổn thương, mint một lượng token phi lý và rút cạn giao thức, trước khi tự hủy. “Tự hủy sẽ xóa bytecode, khiến hợp đồng không thể đọc được sau đó, nhưng các giao dịch tạo và log vẫn được lưu lại,” BlockScout cho biết.
“Phân tích ban đầu cho thấy vụ hack này có mức độ phức tạp cao tương tự như vụ hack Balancer gần đây, vì vậy xin hãy kiên nhẫn khi chúng tôi tiến hành phân tích sau sự cố,” Yearn cho biết vào Chủ nhật. “Không có sản phẩm Yearn nào khác sử dụng mã tương tự như phần bị ảnh hưởng.”
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đằng sau sự yên ả của các chỉ số chứng khoán Mỹ: Đối tác Goldman Sachs tiết lộ bốn động lực lớn của thị trường
Đối tác của Goldman Sachs, Bobby Molavi, chỉ ra rằng sự không chắc chắn về quản lý AI, giá dầu vượt mốc 100 USD, lợi suất trái phiếu chính phủ Mỹ vượt 5% cùng với những bất đồng trong chính sách của Fed đang đồng thời gia tăng, khiến rủi ro lạm phát và lãi suất tăng cao. Điều này gây áp lực lên giao dịch AI và giao dịch theo động lượng vốn đang chiếm ưu thế trước đó, dòng tiền chuyển hướng sang các lĩnh vực phần mềm, phòng thủ và năng lượng, khiến quá trình tái định giá bên trong thị trường diễn ra nhanh hơn.
Hạ viện Hoa Kỳ dự kiến sẽ bỏ phiếu về quy định mới về tiêu thụ điện vào thứ Tư: yêu cầu các trung tâm dữ liệu chịu chi phí điện năng tăng thêm, nhằm ngăn các ông lớn công nghệ chuyển chi phí điện.
Hạ viện Hoa Kỳ dự kiến sẽ bỏ phiếu sớm nhất vào thứ Tư theo giờ địa phương về một dự luật lưỡng đảng nhằm ngăn chặn tình trạng tăng giá điện liên quan đến việc mở rộng các trung tâm dữ liệu hỗ trợ và phát triển công nghệ trí tuệ nhân tạo.
Dự báo trước thị trường chứng khoán Mỹ | Ba chỉ số tương lai chính đồng loạt tăng, giá dầu giảm, quyết định lãi suất của Fed sẽ được công bố quan trọng vào tối nay
Trước giờ mở cửa thị trường chứng khoán Mỹ ngày 16 tháng 9 (thứ Tư), cả ba chỉ số tương lai chính của thị trường chứng khoán Mỹ đều tăng.
Thị trường chứng khoán Hàn Quốc lâm vào thế bế tắc sau khi sự cuồng nhiệt của nhà đầu tư giảm sút! Giá trị giao dịch giảm xuống mức thấp nhất trong năm, ngưỡng 7.000 điểm khó giữ vững
Do sự nhiệt tình của các nhà đầu tư dần suy giảm, giá trị giao dịch trên thị trường chứng khoán Hàn Quốc đã giảm xuống mức thấp nhất trong năm nay, điều này cho thấy thị trường chứng khoán Hàn Quốc dẫn đầu bởi AI có thể khó quay trở lại mức cao trước đó.
Giá tiền điện tử
Thêm
