Trang chủ Tạp chí DeFi Chi tiết vụ hack 15 triệu đô la trong bản “thử nghiệm...

Chi tiết vụ hack 15 triệu đô la trong bản “thử nghiệm sản phẩm” của nhà sáng lập Yearn.finance

Lại là một ngày điên rồ nữa đối với hệ sinh thái tài chính phi tập trung (DeFi). Nếu bạn hay theo dõi Twitter crypto, bạn có thể biết về một dự án Ethereum mới có tên Eminence và vụ hack 15 triệu đô la sau đó.

Sự ra mắt của Eminence 

24 giờ trước khi viết bài này, Andre Cronje, người sáng lập giao thức Ethereum hàng đầu Yearn.finance, đã triển khai một loạt hợp đồng mới liên quan đến một dự án có tên Eminence.

Không có thông báo chính thức hoặc website, chỉ có tweet, có vẻ như đề cập đến tiêu đề được trao cho người hâm mộ giao thức Synthetix, spartans (đây là Sparta spartans). Cronje đã tweet lại tài khoản, cho thấy bằng cách nào đó nó có liên quan đến anh ấy và Yearn.finance.

Mọi người tranh nhau tìm hiểu chuyện gì đang xảy ra.

Nhanh chóng, mọi người trên Twitter và trên các nền tảng truyền thông xã hội khác đã phát hiện ra địa chỉ Yearn.finance Deployer trên Ethereum, có nghĩa là Andre đã triển khai một loạt hợp đồng trên blockchain.

Các hợp đồng liên quan đến các token mới, bao gồm Eminence (EMN), GIL (GP) và một loạt “eToken” đại diện cho các đồng coin khác nhau như YFI, AAVE, SNX và CRV DAO Token.

Dù không ai biết token dùng để làm gì, nhưng nhiều người đã nhanh chóng FOMO vào hợp đồng vì họ nghĩ rằng đây là sự ra mắt của một điều gì đó lớn lao cho dự án Yearn.finance.

Địa chỉ Eminence chính là điểm khởi đầu cho toàn bộ hệ sinh thái bắt đầu tích lũy tiền gửi.

Hiện tượng FOMO

Vài giờ đầu tiên diễn ra lặng lẽ, chỉ có những người trong cuộc mới biết hút vốn vào các hợp đồng thông minh này.

Nhưng khoảng 4-5 giờ sau khi các hợp đồng được triển khai, điểm uốn đã đạt được khi các tài khoản hàng đầu trên Twitter đang tweet về EMN.

Andrew Kang, người sáng lập Mechanism Capital nhận xét về sự phi lý của FOMO:

“Mọi người đang gửi hàng triệu đô la vào một hợp đồng thông minh cho một token của một dự án mà chúng ta không có thông tin gì khác ngoài logo. Thậm chí không có website trực tiếp nên bạn cần mua bằng cách gọi điện đến hợp đồng.

Sẽ không mong đợi bất cứ điều gì”.

Đồng thời, người dùng đã quen với cách sử dụng các hợp đồng thông minh phức tạp và các đường cong liên kết thông qua đó các token được phát hành. Vì vậy họ đã FOMO.

Trong khoảng 1 hoặc 2 giờ, giá trị bị khóa trong hợp đồng EMN đã tăng từ 3 triệu đô la lên 12 triệu đô la khi hiện tượng FOMO lan rộng ra cộng đồng.

Vụ hack

Ngay sau tweet của Kang, có thể khoảng hai giờ sau, mọi người nhanh chóng nhận ra rằng có điều gì đó không ổn: DAI stablecoin trị giá 15 triệu đô la được gửi trong hợp đồng đột nhiên được gửi đến một địa chỉ khác trong một giao dịch đáng ngờ.

Như có thể thấy bên dưới, giao dịch chứng kiến ​​một loạt các giao dịch in-block (trong khối) cho phép người dùng kiếm hàng triệu trên hàng triệu token EMN và một token phụ, Eminence AAVE (eAAVE).

Giao dịch, cùng với hai giao dịch khác được thực hiện liên tiếp, cho phép người dùng rút 15 triệu đô la DAI từ pool đến địa chỉ của riêng họ.

Chi tiết vụ hack 15 triệu đô la sau khi Yearn.finance đã triển khai một token mới

Các nguồn để nhanh chóng tìm hiểu điều gì đã xảy ra: có một lỗi trong đường cong liên kết của các hợp đồng cho phép người dùng mua token theo đường cong, nơi đường cong bị lỗi, sau đó bán nó trên những người đã mua trước đó.

Vì người dùng đang sử dụng “flash loan”, nơi người ta có thể mượn tiền cho một khối duy nhất, anh ta có thể mua đường cong bị lỗi nhiều lần trước khi bán đồng coin cho người dùng, do đó nhận được DAI trong pool.

Sau ba phút, 15 triệu đô la DAI đã có trong tài khoản của người dùng.

Nhưng trong một diễn biến hấp dẫn, 8 triệu đô la đã được gửi lại cho Andre, khiến nhiều người phải vò đầu bứt tai.

Tác dụng phụ

Sau 2 giờ bối rối, điên cuồng và phủ nhận, Cronje tiết lộ những gì đã xảy ra:

Về cơ bản, anh ấy đã triển khai các hợp đồng để tạo ra trò chơi mới dựa trên Ethereum Eminence, mà anh ấy tuyên bố là vẫn còn hơn 3 tuần nữa. Các hợp đồng vẫn chưa được hoàn tất, nhưng dù sao thì anh ấy vẫn triển khai chúng vì anh ấy “đang thử nghiệm sản phẩm”.

Tất nhiên, người dùng đã tìm thấy các hợp đồng. Cronje nói thêm rằng anh ấy đang tìm cách trả lại 8 triệu đô la mà anh ấy đã nhận được từ hacker bằng cách nào đó, nhưng không rõ điều đó sẽ xảy ra như thế nào ngay bây giờ.

Cộng đồng bị chia rẽ về ý nghĩa của điều này đối với đặc tính “thử nghiệm trong sản phẩm”, Andre và phần còn lại của không gian DeFi.

Một số người khó chịu vì anh ta không kiểm tra các hợp đồng của mình trên testnet; những người khác cho rằng đó là lỗi của những người bỏ tiền vào dù không có giao diện người dùng hoặc thông báo thích hợp.

Ông Giáo

Theo Cryptoslate

MỚI CẬP NHẬT

3 đợt mở khóa token không thể bỏ lỡ trong tuần này

Để tránh ảnh hưởng tiêu cực đến giá trị thị trường, các đợt mở khóa token trước đây thường được giới hạn theo các...

Metaplanet vừa mua dip 620 Bitcoin, nâng tổng nắm giữ lên 1.762 BTC

Công ty đầu tư Nhật Bản Metaplanet vừa thực hiện giao dịch mua Bitcoin lớn nhất từ trước đến nay, thu về gần 620...
token BUIDL của BlackRock làm tài sản hỗ trợ stablecoin Frax USD

Frax Finance cân nhắc dùng BUIDL của BlackRock để hỗ trợ stablecoin frxUSD

Frax Finance, một giao thức stablecoin phi tập trung, đang cân nhắc tích hợp token BUIDL của BlackRock làm tài sản dự trữ hỗ...
Thượng nghị sĩ Lummis đề xuất bán vàng của Fed để đầu tư dự trữ Bitcoin

Thượng nghị sĩ Hoa Kỳ đề xuất trao quyền sở hữu Bitcoin cho Fed

Thượng nghị sĩ Hoa Kỳ Cynthia Lummis gần đây đã tái khẳng định kế hoạch mở rộng phạm vi cho phép Cục Dự trữ...
SOL-giam

Việc rút 1,1 tỷ USD đẩy TVL của Solana (SOL) xuống mức thấp hàng...

Tổng giá trị bị khóa (TVL) của Solana đã giảm mạnh xuống mức thấp nhất trong tháng này, phản ánh sự suy giảm hoạt...
btt-giam

BitTorrent (BTT) phục hồi, nhưng đà tăng có thể không bền vững

BTT, token gốc vận hành nền tảng chia sẻ tệp ngang hàng (P2P) phi tập trung BitTorrent, đã trở thành tài sản có mức...
Cơn sốt Stablecoin: USDE gần đạt 6 tỷ đô la và USD0 vượt qua 1 tỷ đô la nguồn cung

Cơn sốt Stablecoin: USDE gần đạt 6 tỷ đô la và USD0 vượt 1...

Trong tháng qua, thị trường stablecoin đã chứng kiến sự tăng trưởng vượt bậc, đạt mức hơn 200 tỷ USD. Đáng chú ý, hai...
btc-phuc-hoi

2,25 tỷ USD Bitcoin rút khỏi sàn giao dịch: Tín hiệu cho đợt phục...

Tính đến thời điểm hiện tại, tiền điện tử hàng đầu đang giao dịch ở mức $93.893, thấp hơn ngưỡng quan trọng $100.000. Điều đáng...

Giá Coin hôm nay 23/12: Bitcoin trượt về dưới $94.000, altcoin đỏ lửa, Phố...

Bitcoin tiếp tục trượt về quanh $94.000, khép lại tuần qua trong sắc đỏ sau đợt phục hồi vào ngày cuối tuần. Chứng khoán Mỹ Hợp...

XRP có nguy cơ giảm xuống 1 đô la tương tự năm 2018

Sau một đợt tăng trưởng đột biến gần 500% trong những tuần qua, giá XRP có vẻ như đang tiếp cận mức trần cục...
4-altcoin-bitcoin-dieu-chinh

4 altcoin tiềm năng vượt mặt thị trường khi Bitcoin điều chỉnh

Bitcoin đã giảm khoảng 8% trong tuần qua, nhưng một dấu hiệu tích cực là phe bò đã mua vào mạnh mẽ ở các...

Trump bổ nhiệm cựu cầu thủ bóng đá Bo Hines làm người đứng đầu...

Vào Chủ nhật trên Truth Social, Donald Trump đã bổ nhiệm hai nhân vật mới làm cố vấn về các vấn đề kinh tế. Đáng...

Liệu Ethereum có cần “Michael Saylor” của riêng mình?

Nhà giáo dục và người ủng hộ Ethereum, Anthony Sassano đã đưa ra lập luận rằng một người nào đó sẽ thay mặt cho...

Stablecoin RLUSD của Ripple Labs là gì?

RLUSD là một loại stablecoin được phát triển bởi Ripple Labs, tổ chức đứng sau XRP. Với mục tiêu tạo ra một loại tiền...

Tâm lý xã hội về Bitcoin chạm đáy trong năm, báo hiệu giá sắp...

Tâm lý xã hội về Bitcoin đã chạm mức thấp nhất vào năm 2024, báo hiệu khả năng giá sắp phục hồi trên ngưỡng...
stablecoin

SpaceX của Elon Musk sử dụng stablecoin để phòng ngừa rủi ro ngoại hối

Theo nhà đầu tư mạo hiểm Chamath Palihapitiya đến từ Silicon Valley cho biết trong podcast All-In vào thứ 6, SpaceX đang sử dụng...