Yearn đã thu hồi được 2,4 triệu đô la tài sản bị đánh cắp do lỗi 'unchecked arithmetic'
Giao thức DeFi OG Yearn Finance đã bị mất khoảng 9 triệu đô la trong một vụ tấn công vào Chủ nhật, sau khi kẻ tấn công có thể tạo ra một lượng gần như vô hạn token yETH và rút cạn pool stableswap Ether của Yearn. Nhóm phát triển cho biết họ đang tiến hành các biện pháp khắc phục và các giao thức V2 và V3 của họ hiện không gặp rủi ro.
Nhóm Yearn Finance đã thu hồi được khoảng 2,4 triệu USD tài sản bị đánh cắp từ vụ khai thác gần đây nhất của giao thức DeFi cũ, khi tổng thiệt hại ước tính lên tới gần 9 triệu USD, theo một cập nhật vào thứ Hai. Một chiến dịch thu hồi phối hợp đang “diễn ra và tiếp tục,” một bài đăng trên X cho biết.
Vào Chủ nhật, một lỗ hổng trong giao thức yield-farming từng rất phổ biến đã bị khai thác để rút tài sản khỏi pool stableswap Yearn Ether (yETH) và pool yETH‑WETH nhỏ hơn trên Curve. Cuộc tấn công này, là lần thứ ba nhắm vào Yearn kể từ năm 2021, có “mức độ phức tạp cao tương tự” như vụ hack Balancer gần đây, Yearn cho biết.
Theo một báo cáo phân tích sau sự cố được công bố vào thứ Hai, “nguyên nhân gốc rễ” xuất phát từ một lỗi “tính toán không kiểm soát” và các “vấn đề thiết kế góp phần khác” cho phép kẻ tấn công mint ra 2.3544x10^56 token yETH — gần như là số lượng vô hạn — được sử dụng để rút thanh khoản khỏi giao thức.
“Các giao dịch khai thác thực tế tuân theo mô hình này: sau khi mint một lượng lớn, là một chuỗi các lần rút tiền chuyển tài sản thực cho kẻ tấn công, trong khi nguồn cung token yETH về cơ bản là vô nghĩa,” theo báo cáo phân tích sau sự cố.
Yearn lưu ý rằng cuộc tấn công này là có chủ đích và không ảnh hưởng đến các vault V2 hoặc V3 của họ. “Bất kỳ tài sản nào được thu hồi thành công sẽ được trả lại cho các nhà đầu tư bị ảnh hưởng,” nhóm cho biết thêm.
Như The Block đã đưa tin trước đó, kẻ tấn công đã chuyển ít nhất 1.000 ETH và một số token staking thanh khoản đến Tornado Cash để ẩn danh. Yearn, cùng với các công ty bảo mật crypto SEAL 911 và ChainSecurity, đã hợp tác với mạng lưới Plume để thu hồi được 857,49 pxETH tính đến thời điểm đăng tin.
BlockScout cho biết hacker đã triển khai các “hợp đồng trợ giúp” tự hủy như một phần của cuộc tấn công. Những đoạn mã này là các hợp đồng thông minh phụ trợ chuyên biệt được sử dụng để thực hiện các tác vụ tự động, và thường bị lạm dụng trong các cuộc tấn công flash loan đòi hỏi nhiều bước trong một giao dịch duy nhất.
Ví dụ, kẻ tấn công đã sử dụng một hợp đồng trợ giúp để thao túng chức năng yETH dễ bị tổn thương, mint một lượng token phi lý và rút cạn giao thức, trước khi tự hủy. “Tự hủy sẽ xóa bytecode, khiến hợp đồng không thể đọc được sau đó, nhưng các giao dịch tạo và log vẫn được lưu lại,” BlockScout cho biết.
“Phân tích ban đầu cho thấy vụ hack này có mức độ phức tạp cao tương tự như vụ hack Balancer gần đây, vì vậy xin hãy kiên nhẫn khi chúng tôi tiến hành phân tích sau sự cố,” Yearn cho biết vào Chủ nhật. “Không có sản phẩm Yearn nào khác sử dụng mã tương tự như phần bị ảnh hưởng.”
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Kết quả vượt xa kỳ vọng nhưng vẫn bị bán tháo, Phố Wall bênh vực Rubrik (RBRK.US): logic dài hạn vẫn vững chắc, thị trường "chỉ thấy cây mà không thấy rừng"
Báo cáo kết quả kinh doanh quý II năm tài chính 2027 và triển vọng tương lai của Rubrik đều vượt xa kỳ vọng của Phố Wall, nhiều nhà phân tích còn dùng từ “ấn tượng” để mô tả bản báo cáo này. Tuy nhiên, do kỳ vọng của nhà đầu tư trước đó quá cao, giá cổ phiếu Rubrik vẫn giảm thay vì tăng.
Anthropic tăng cường phát triển chip AI tự nghiên cứu: Từng xem xét mua lại MatX với giá 7 tỷ USD, hiện đang đàm phán với nhiều công ty khởi nghiệp
Theo báo cáo, Anthropic từng đàm phán về việc mua lại công ty khởi nghiệp chip AI MatX với giá khoảng 7 tỷ đô la, nhưng kế hoạch mua lại này cuối cùng đã bị bỏ qua và các cuộc thảo luận liên quan đã chuyển thành việc khám phá khả năng hợp tác tiềm năng. Đồng thời, gần đây Anthropic cũng đã tổ chức các cuộc gặp với nhiều công ty khởi nghiệp chip AI khác, nhưng vẫn chưa xác định được hướng đi cụ thể.
Cổ phiếu Marvell Technology (MRVL.US) lao dốc sau báo cáo tài chính: Doanh thu vượt kỳ vọng vẫn chưa đủ, phố Wall cho rằng hợp đồng lớn với Google (GOOGL.US) được ghi nhận quá chậm.
Mặc dù báo cáo tài chính mới nhất và dự báo doanh thu trong tương lai của Maywell Technology đều vượt kỳ vọng thị trường, giá cổ phiếu vẫn giảm mạnh trong phiên giao dịch trước giờ mở cửa vào thứ Sáu.
Giá tiền điện tử
Thêm
