Trang chủ Tạp chí Tin tức Scam -Hack Yearn Finance gặp lỗi xoá sạch 63% vị thế trong kho bạc

Yearn Finance gặp lỗi xoá sạch 63% vị thế trong kho bạc

Trong một diễn biến gần đây, giao thức Defi Yearn Finance đã gặp phải một trở ngại lớn do tập lệnh đa chữ ký (multisig) bị lỗi đã xoá sạch 63% vị thế trong kho bạc của nó. Sự cố này, được trình bày chi tiết trong một bài đăng tiết lộ trên Github, xảy ra trong quá trình chuyển đổi token phí thông thường thay mặt cho kho bạc của Yearn.

Lỗ hổng trong tập lệnh đã kích hoạt swap toàn bộ số dư 3.794.894 token lp-yCRVv2, thiết lập thanh khoản thuộc sở hữu của giao thức (POL) nghiêm ngặt trong kho bạc của Yearn. Đáng chú ý, không có khoản tiền nào của người dùng liên quan đến sự cố này vì số tiền bị ảnh hưởng chỉ thuộc về thanh khoản nội bộ của Yearn.

Hậu quả của sự cố tập lệnh này là sự trượt giá đáng kể, dẫn đến mất khoảng 63% giá trị LP, định giá token lp-yCRVv2 tại thời điểm giao dịch.

Các token bị ảnh hưởng, rất quan trọng đối với thanh khoản yCRV của Yearn, đến mức Yearn Finance phải cầu xin những người có thể đã thu được lợi nhuận từ lỗi này trả lại một số tiền cho ychad.eth – ví đa chữ ký chính của Yearn, nhằm mục đích khắc phục hậu quả.

Rủi ro này bắt nguồn từ việc vô tình chuyển toàn bộ số tiền POL sang giao dịch đa chữ ký, bị xác định nhầm thành phí. Giao dịch bao gồm nhiều lệnh, trong đó có cả swap toàn bộ số dư lp-yCRVv2, khiến vấn đề trở nên trầm trọng hơn.

Hai sơ suất nghiêm trọng đã làm phức tạp thêm vấn đề:

  1. Việc chuyển nhầm toàn bộ số dư kho bạc lp-yCRVv2 thay vì phần phí nhỏ hơn dự kiến.
  2. Kiểm tra không đầy đủ và lỗi logic trong tập lệnh swap token của multisig – vốn có thể hạn chế quy mô giao dịch.

Hành động khắc phục nhanh chóng của các bot chênh lệch giá và các tác nhân thị trường đã khắc phục sai lệch giá ngay sau khi hoán đổi sai lầm.

Để tránh những rủi ro tương tự, Yearn Finance đang triển khai các biện pháp bảo vệ bổ sung:

  • Tách quỹ POL thành các hợp đồng quản lý chuyên dụng.
  • Cải thiện khả năng đọc của thông báo đầu ra trên tập lệnh giao dịch.
  • Thực thi các ngưỡng tác động giá chặt chẽ hơn.

Khoản thiệt hại mà Yearn Finance phải chịu (trước khi có bất kỳ khoản hoàn trả nào) lên tới 1,4 triệu USD, chiếm khoảng 2% toàn bộ kho bạc. Sự cố này nêu bật những thách thức và rủi ro vốn có trong hoạt động tài chính phi tập trung. Đáng chú ý, Yearn Finance trước đây đã gặp phải các lỗ hổng, chẳng hạn như thiệt hại 11,6 triệu USD do exploit ở phiên bản đầu tiên và khoản lỗ 11 triệu USD do exploit một trong các kho tiền của nó vào tháng 2.

Khi Yearn Finance nỗ lực củng cố các biện pháp bảo mật của mình, sự cố này đóng vai trò như một lời nhắc nhở quan trọng về nhu cầu liên tục phải quản lý rủi ro mạnh mẽ trong bối cảnh tài chính phi tập trung đang phát triển.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo AZCoin News

MỚI CẬP NHẬT

Bybit thông báo hồi phục toàn diện sau vụ hack 1,46 tỷ USD

Liên quan tới vụ hack lớn nhất trong lịch sử ngành công nghiệp crypto diễn ra vào ngày 21/2, sàn giao dịch Bybit đã...

Hoạt động mạng lưới của Ethena tăng trưởng 328,77% – Liệu giá ENA có...

Ethena (ENA) đã ghi nhận sự tăng trưởng mạnh mẽ về hoạt động mạng lưới, với số lượng địa chỉ mới và hoạt động...
4 loại tiền điện tử dưới 1 đô la có tiềm năng tăng trưởng gấp 100 lần

[QC] 4 loại tiền điện tử dưới 1 đô la có tiềm năng tăng...

Ước mơ của hầu hết các nhà đầu tư trong lĩnh vực tiền điện tử là tìm ra những loại tiền điện tử tốt...
avax-tang

Giá AVAX tái hiện xu hướng đầu tháng 11 – Lịch sử có lặp...

Giá Avalanche (AVAX) có thể đang chuẩn bị cho một đợt tăng trưởng mạnh mẽ khác nếu lịch sử lặp lại. Gần đây, AVAX...

[QC] Dự đoán giá Pepe Coin: Nhà đầu tư chuyển hướng sang Coldware khi...

Pepe Coin (PEPE) từng là một thế lực thống trị trong lĩnh vực meme coin, nhưng xu hướng thị trường gần đây cho...

[QC] Dự đoán giá Celestia: Liệu các đồng RWA có kích hoạt làn sóng...

Celestia (TIA) đã nhanh chóng nổi lên như một trong những giải pháp blockchain mô-đun phát triển nhanh nhất, thay đổi cục diện...

BTC phải lấy lại 106.000 đô la trước khi ‘khám phá vùng giá mới’

Nhiều trader nhận định rằng Bitcoin cần lấy lại mức 106.000 USD — tương đương việc tăng khoảng 13% so với giá hiện tại...
3 loại tiền điện tử hàng đầu để xây dựng sự giàu có

[QC] Từ Degen đến Millionaire: 3 loại tiền điện tử hàng đầu để xây...

Thế giới tiền điện tử là một lĩnh vực liên tục phát triển, thường xuyên đưa ra thị trường những đồng tiền mới. Các...

CEO Polygon Labs dự báo Bitcoin đạt 250.000 USD, nhấn mạnh tính đơn giản...

Marc Boiron, CEO Polygon Labs, nhận định Bitcoin có thể đạt 250.000 USD, khẳng định đà tăng trưởng dài hạn của tài sản này...
BTC, XRP và CHOW đóng vai trò như thế nào

[QC] Con đường đến sự giàu có: BTC, XRP và CHOW đóng vai trò...

Thị trường tiền điện tử đã cung cấp rất nhiều cách để cá nhân có thể tăng nguồn thu nhập của mình. Với tiền...
ton-coin

Ton Coin (TON) chạm vùng rủi ro thấp – Mở ra cơ hội tích...

Phân tích dữ liệu blockchain cho thấy vị thế hiện tại của Toncoin (TON) đang nằm trong "vùng rủi ro thấp". Đánh giá này dựa...
binance

Giao dịch Binance Pay cán mốc 72,4 tỷ đô la khi tốc độ chấp...

Sử dụng tiền điện tử để thanh toán tăng trưởng mạnh mẽ trong thời gian gần đây. Điều này được thể hiện rõ rệt...

CZ mua thử TST, giá token lập tức tăng hơn 50%

Changpeng Zhao (CZ) vừa mua $TST trị giá 1 BNB (khoảng 5.400 USD) và đang loay hoay tìm cách thêm vào pool thanh khoản (LP)....

Đầu tư Crypto theo chiến lược của huyền thoại Peter Lynch để x10 tài...

Peter Lynch (81 tuổi), một biểu tượng trong thế giới đầu tư, đã để lại dấu ấn sâu đậm khi dẫn dắt quỹ Fidelity...
meme-coin

TOP 3 meme coin đáng chú ý trong tuần cuối tháng 2

TST, BROCCOLI và DOGEai là ba meme coin thu hút sự chú ý đặc biệt trong tuần cuối cùng của tháng Hai. TST tiếp tục...

Shock: Trader 23 tuổi tự sát trên sóng livestream để tạo meme coin

Một trader có biệt danh MistaFuccYou đã tự sát trực tiếp trên nền tảng X (trước đây là Twitter) vào tối thứ Sáu sau...