Yearn Finance bị tấn công, thiệt hại khoảng 10 triệu đô la

Updated: 13/04/2023 at 14:44

Các báo cáo ban đầu từ các công ty bảo mật cho thấy rằng một vụ tấn công liên quan đến giao thức DeFi Yearn Finance đã diễn ra. Theo PeckShield, quy mô khai thác được ước tính vào khoảng 10 triệu USD.

Dữ liệu cho thấy tổng thiệt hại có thể lên tới hơn 11 triệu đô la.

Theo LookOnChain, kẻ tán công đã nhận được nhiều loại stablecoin, bao gồm DAI, USDC, BUSD, TUSD và USDT.

Nhà nghiên cứu tiền điện tử có bút danh Samczsun tuyên bố rằng phiên bản USDT của Yearn Finance, được gọi là yUSDT, đã có dấu hiệu bất thường kể từ khi nó được triển khai khoảng ba năm trước,”đã bị định cấu hình sai để sử dụng token Fulcrum iUSDC thay vì token Fulcrum iUSDT.”

PeckShield đã chứng thực ý tưởng này. Nó nói rằng căn nguyên vấn đề dường như là do yUSDT bị định cấu hình sai. Điều này đã bị lợi dụng để đúc 1,2 triệu tỷ yUSDT chỉ từ 10.000 đô la. Số tiền này sau đó đã được rút ra bằng cách hoán đổi sang các stablecoin khác.

Trong khi đó, cuộc tấn công đã sử dụng giao thức Aave V1 để thực hiện một loạt các giao dịch hoán đổi nhưng nhóm Aave cho rằng giao thức này không bị khai thác.

“Không ảnh hưởng đến Aave V3, Aave V2 và rất có thể cũng không ảnh hưởng đến Aave V1, hãy chú ý theo dõi,” Giám đốc điều hành Aave Stani Kulechov cho biết trên Twitter.

Trưởng nhóm tích hợp Aave, Marc Zeller, cho biết trong một tweet rằng tác động đối với giao thức bị hạn chế do phiên bản 1 “đã bị đóng băng kể từ tháng 12 năm 2022, vì vậy không người dùng nào có thể gửi hoặc tăng quy mô khoản vay khiến vấn đề khó xảy ra nhưng không phải là không thể xảy ra”.

“Kích thước hiện tại của V1 là 18 triệu đô la và kích thước hiện tại của mô-đun an toàn Aave là 382,50 triệu đô la – số tiền này có thể được sử dụng để bù đắp cho số tiền bị mất”.

PeckShield nói thêm:

“Chúng tôi cần làm rõ rằng nguyên nhân sâu xa là do yUSDT bị định cấu hình sai, không liên quan đến Aave”.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Tạp chí Bitcoin

  • Thẻ đính kèm:
  • YFI
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin đang giữ vững mốc 107.000 đô la và mở rộng đà tăng giữa tuần, nhờ thị trường tương đối ổn định sau thỏa thuận ngừng bắn giữa Israel và Iran. Tuy triển vọng ngắn hạn có phần lạc quan, nhưng theo dữ liệu từ Glassnode, thị trường vẫn đang... ...

Pi Network (PI), SPX6900 (SPX) và Celestia (TIA) đã đồng loạt lao dốc với mức lỗ hai chữ số trong 24 giờ qua, nối dài đợt điều chỉnh bắt đầu từ thứ 5 tuần trước. Tâm lý sợ rủi ro tiếp tục bao trùm thị trường crypto, thúc đẩy làn... ...

Bitcoin (BTC) đang lơ lửng quanh ngưỡng $107.000 vào ngày thứ Sáu, chỉ còn cách đỉnh lịch sử chưa đầy 4%. Trong khi đó, Ethereum (ETH) và Ripple (XRP) đang áp sát vùng kháng cự quan trọng – nơi một cú bứt phá có thể kích hoạt làn sóng quan... ...

Ngày 26/6, Hạ viện Mỹ đã thông qua dự luật HB 1664, chính thức chỉ định Bộ trưởng Thương mại là cố vấn chính của Tổng thống về các vấn đề liên quan đến công nghệ sổ cái phân tán (DLT). Dự luật, do Hạ nghị sĩ Kat Cammack bảo... ...

Một bước ngoặt lớn có thể sắp xảy ra trong ngành tài chính Mỹ khi các cơ quan quản lý nhà ở nước này đang xem xét cho phép Bitcoin được công nhận là tài sản dự trữ hợp lệ trong hồ sơ vay thế chấp. Điều này đánh dấu... ...

Hôm nay, thị trường tiền điện tử sẽ chứng kiến sự kiện quy mô lớn khi hơn 17,27 tỷ USD hợp đồng quyền chọn Bitcoin và Ethereum đồng loạt đáo hạn — yếu tố có thể tạo ra những biến động đáng kể trong ngắn hạn, đặc biệt khi cả... ...

San Jose, California, ngày 27 tháng 6 năm 2025, Chainwire Điểm chính: CARV công bố lộ trình AI mới nhằm mục đích tạo ra AI Beings: các tác nhân có chủ quyền, tự sở hữu, sống, phát triển và quản lý on-chain. Lộ trình được xây dựng xung quanh ba... ...

Tài sản thực được mã hóa (RWA) đã chuyển mình từ một khái niệm ngách thành một ứng dụng chính thống trong tài chính tổ chức, với lĩnh vực tín dụng tư nhân đang dẫn đầu nhờ khả năng mang lại lợi suất linh hoạt theo lập trình. Đó là... ...

Curve DAO Token (CRV) tiếp tục chìm sâu trong xu hướng giảm suốt tháng qua, khi áp lực bán vẫn chưa có dấu hiệu hạ nhiệt. Mặc dù Bitcoin (BTC) đã có những pha phục hồi đáng chú ý kể từ đầu tuần, CRV vẫn tỏ ra yếu ớt và... ...

Grayscale Research vừa công bố danh sách “Top 20” altcoin tiềm năng cho quý 3 năm 2025, với một số điều chỉnh đáng chú ý so với quý trước. Cụ thể, Lido DAO (LDO) và Optimism (OP) đã bị loại khỏi danh sách, nhường chỗ cho Avalanche (AVAX) và MORPHO.... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode