Tấn công DeFi gần đây phơi bày lỗ hổng trong tiêu chuẩn vault ERC-4626

Updated: 31/03/2025 at 16:00

Một vụ tấn công gần đây trong lĩnh vực DeFi – đã cho thấy những điểm yếu trong hệ thống lưu trữ tiền điện tử, cụ thể là vault ERC-4626. Hacker đã lợi dụng công cụ quen thuộc gọi là flash loan (khoản vay nhanh, mượn và trả ngay trong giây lát) để làm sai lệch tỷ giá và đánh lừa hệ thống định giá, hay còn gọi là oracle.

Vào ngày 27/2, một hacker đã thực hiện cái gọi là “tấn công quyên góp” bằng cách vay khoảng 4 triệu USD từ Aave – một nền tảng cho vay tiền điện tử. Mục tiêu là token wUSDM, thuộc hệ thống vault ERC-4626 của Mountain Protocol. Đây là một loại tiền điện tử có lợi nhuận, được liên kết với stablecoin USDM – tiền điện tử có giá trị ổn định nhờ được bảo đảm bằng trái phiếu ngắn hạn của Mỹ. Hacker đã cố tình đẩy tỷ giá của wUSDM từ 1,06 lên 1,7, làm cho nó trông có giá trị cao hơn thực tế.

Tiếp theo, hacker dùng hai tài khoản để tự “thanh lý” – tức giả vờ bán tài sản của chính mình – trên Venus Protocol, một nền tảng cho vay khác. Dù Venus nhanh chóng khóa giao dịch để ngăn chặn, hacker vẫn bỏ túi khoảng 200.000 USD lợi nhuận. Trong khi đó, Venus chịu thiệt hại hơn 716.000 USD, theo báo cáo phân tích từ Chaos Labs, một công ty chuyên về quản lý rủi ro.

Yoni Keselbrener, trưởng bộ phận DeFi tại Lightblocks Labs, chia sẻ với tờ The Block: “Cả hai đội ngũ đã kịp thời ứng phó bằng cách khóa thị trường, điều chỉnh các quy tắc rủi ro và đưa tỷ giá về mức bình thường.” Keselbrener là người đóng góp cho eOracle, một hệ thống cung cấp dữ liệu thực tế cho các ứng dụng phi tập trung trên Ethereum.

Vault ERC-4626, ra mắt từ tháng 5/2022, là tiêu chuẩn để tạo ra các kho lưu trữ tiền điện tử. Tuy nhiên, báo cáo của Chaos Labs chỉ ra rằng tiêu chuẩn này “không có biện pháp bảo vệ khi tỷ giá bị thay đổi bất thường trong các nền tảng cho vay.”

Tháng 1/2024, Euler Finance đã công bố nghiên cứu cảnh báo rằng hầu hết các vault ERC-4626 không có cơ chế an toàn để ngăn chặn việc thao túng tỷ giá. Họ cho rằng cần kết hợp nhiều biện pháp bảo vệ để hiệu quả hơn.

Chaos Labs cũng nhận định vụ tấn công có thể tránh được nếu áp dụng các biện pháp như: “Hợp đồng wUSDM nên dùng hệ thống kiểm tra tỷ giá từ nhiều nguồn khác nhau. Hoặc nếu Venus được cảnh báo sớm, họ có thể giới hạn việc tỷ giá tăng bất thường.” Để tránh tái diễn, Aave dự kiến áp dụng cơ chế CAPO – một công cụ giới hạn tăng giá giả tạo – cho tất cả các loại tiền điện tử có lợi nhuận, ngăn chặn hacker tạo ra lợi nhuận ảo.

Tài khoản X của Curve Finance bình luận: “Lỗ hổng này không chỉ xảy ra với vault đạt chuẩn mà với mọi loại vault. Đây là sai lầm thường thấy ở các nền tảng cho vay.”

Keselbrener nhận xét: “Cơ chế CAPO rất hiệu quả, nhưng đòi hỏi thêm mã lập trình phức tạp và cần được theo dõi liên tục. Chúng ta phải đảm bảo nó không cản trở lợi nhuận hợp lệ mà vẫn ngăn được hacker.” Ông nói thêm: “Khi DeFi ngày càng phức tạp, chúng ta không thể chỉ dựa vào dữ liệu giá đơn giản. Cần hiểu rõ rủi ro của từng loại tiền điện tử. Hệ thống kiểm tra giá từ nhiều nguồn không phải là nhược điểm, mà là lớp bảo vệ quan trọng. Các nhà cung cấp oracle chuyên dụng có thể thiết kế biện pháp phát hiện và ngăn chặn những vụ tấn công như thế này.”

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Thạch Sanh

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Giá XRP vừa vượt qua mô hình tam giác giảm dần – một tín hiệu đảo chiều quan trọng, đánh dấu sự chuyển mình rõ rệt sang xu hướng tăng. Breakout trên ngưỡng 2,36 đô la đã củng cố động lực tăng giá, mở ra khả năng cho một đợt... ...

Ethereum (ETH) có thể đang trên đà bước vào một chu kỳ tăng giá lớn trong năm 2025. Dưới đây là ba yếu tố then chốt lý giải động lực thúc đẩy xu hướng này: Golden Cross – Tín hiệu kỹ thuật cho thấy chu kỳ tăng giá đang hình... ...

Các meme coin trên mạng Solana đang bùng nổ mạnh mẽ hơn bao giờ hết, khi những cái tên như Moo Deng và Peanut the Squirrel (PNUT) liên tục gây chấn động với mức tăng trưởng chóng mặt – lần lượt đạt 125% và 19% chỉ trong vòng 24 giờ,... ...

Trong những ngày qua, các trader bán lẻ tại Hàn Quốc đã đổ xô vào hai đồng tiền điện tử XRP và Dogecoin (DOGE), phản ánh một dấu hiệu rõ rệt của sự phục hồi tâm lý chấp nhận rủi ro trên thị trường crypto. Khối lượng giao dịch của... ...

Moo Deng (MOODENG), một meme coin trên nền tảng Solana, đã vươn lên dẫn đầu trong đợt bùng nổ mới nhất của thị trường crypto, vượt qua hơn 1.000 đồng tiền điện tử hàng đầu trong 24 giờ qua. Khối lượng giao dịch hàng ngày của MOODENG đã chứng kiến... ...

Giá của đồng tiền kỹ thuật số tập trung vào quyền riêng tư Zcash (ZEC) vừa vượt qua một ngưỡng kháng cự quan trọng, mở ra triển vọng tăng trưởng mạnh mẽ trong thời gian tới. Sau nhiều tháng giao dịch trong phạm vi hẹp, ZEC đã cho thấy dấu... ...

Immutable (IMX) đã cho thấy động lực tích cực trong tháng qua, đưa altcoin này đến thời điểm quan trọng trong hành động giá của nó. Hiện đang được giao dịch quanh $0,72, IMX đang cố gắng vượt qua mức kháng cự quan trọng. Tuy nhiên, nó phải đối mặt... ...

Tuần này, thế giới coin đang trở nên sôi động khi Bitcoin đã lấy lại mức định giá sáu chữ số, thúc đẩy dòng vốn chảy vào và tạo ra các đợt tăng giá altcoin. Trong đó, memecoin đã mang đến màn pháo hoa rực rỡ, hoạt động đúng theo... ...

Pi Coin đã không làm cộng đồng Pioneer thất vọng, ghi nhận mức tăng ấn tượng 55% trong 24 giờ qua và gần 150% trong vòng một tuần. Đà tăng mạnh mẽ này nối tiếp sau giai đoạn tích lũy kéo dài, khi dao động quanh mốc 0,75 USD vào... ...

Dogecoin (DOGE) đã chứng kiến ​​sự phục hồi gần đây, tăng 36% trong tuần này. Tuy nhiên, đợt tăng giá này phải đối mặt với những trở ngại tiềm ẩn, khi holder dài hạn (LTH) đã bắt đầu bán lượng nắm giữ của họ với khối lượng lớn. Xu hướng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode