Yearn Finance gặp lỗi xoá sạch 63% vị thế trong kho bạc

Updated: 14/12/2023 at 13:06

Trong một diễn biến gần đây, giao thức Defi Yearn Finance đã gặp phải một trở ngại lớn do tập lệnh đa chữ ký (multisig) bị lỗi đã xoá sạch 63% vị thế trong kho bạc của nó. Sự cố này, được trình bày chi tiết trong một bài đăng tiết lộ trên Github, xảy ra trong quá trình chuyển đổi token phí thông thường thay mặt cho kho bạc của Yearn.

Lỗ hổng trong tập lệnh đã kích hoạt swap toàn bộ số dư 3.794.894 token lp-yCRVv2, thiết lập thanh khoản thuộc sở hữu của giao thức (POL) nghiêm ngặt trong kho bạc của Yearn. Đáng chú ý, không có khoản tiền nào của người dùng liên quan đến sự cố này vì số tiền bị ảnh hưởng chỉ thuộc về thanh khoản nội bộ của Yearn.

Hậu quả của sự cố tập lệnh này là sự trượt giá đáng kể, dẫn đến mất khoảng 63% giá trị LP, định giá token lp-yCRVv2 tại thời điểm giao dịch.

Các token bị ảnh hưởng, rất quan trọng đối với thanh khoản yCRV của Yearn, đến mức Yearn Finance phải cầu xin những người có thể đã thu được lợi nhuận từ lỗi này trả lại một số tiền cho ychad.eth – ví đa chữ ký chính của Yearn, nhằm mục đích khắc phục hậu quả.

Rủi ro này bắt nguồn từ việc vô tình chuyển toàn bộ số tiền POL sang giao dịch đa chữ ký, bị xác định nhầm thành phí. Giao dịch bao gồm nhiều lệnh, trong đó có cả swap toàn bộ số dư lp-yCRVv2, khiến vấn đề trở nên trầm trọng hơn.

Hai sơ suất nghiêm trọng đã làm phức tạp thêm vấn đề:

  1. Việc chuyển nhầm toàn bộ số dư kho bạc lp-yCRVv2 thay vì phần phí nhỏ hơn dự kiến.
  2. Kiểm tra không đầy đủ và lỗi logic trong tập lệnh swap token của multisig – vốn có thể hạn chế quy mô giao dịch.

Hành động khắc phục nhanh chóng của các bot chênh lệch giá và các tác nhân thị trường đã khắc phục sai lệch giá ngay sau khi hoán đổi sai lầm.

Để tránh những rủi ro tương tự, Yearn Finance đang triển khai các biện pháp bảo vệ bổ sung:

  • Tách quỹ POL thành các hợp đồng quản lý chuyên dụng.
  • Cải thiện khả năng đọc của thông báo đầu ra trên tập lệnh giao dịch.
  • Thực thi các ngưỡng tác động giá chặt chẽ hơn.

Khoản thiệt hại mà Yearn Finance phải chịu (trước khi có bất kỳ khoản hoàn trả nào) lên tới 1,4 triệu USD, chiếm khoảng 2% toàn bộ kho bạc. Sự cố này nêu bật những thách thức và rủi ro vốn có trong hoạt động tài chính phi tập trung. Đáng chú ý, Yearn Finance trước đây đã gặp phải các lỗ hổng, chẳng hạn như thiệt hại 11,6 triệu USD do exploit ở phiên bản đầu tiên và khoản lỗ 11 triệu USD do exploit một trong các kho tiền của nó vào tháng 2.

Khi Yearn Finance nỗ lực củng cố các biện pháp bảo mật của mình, sự cố này đóng vai trò như một lời nhắc nhở quan trọng về nhu cầu liên tục phải quản lý rủi ro mạnh mẽ trong bối cảnh tài chính phi tập trung đang phát triển.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo AZCoin News

  • Thẻ đính kèm:
  • YFI
Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Pi Network (PI), SPX6900 (SPX) và Celestia (TIA) đã đồng loạt lao dốc với mức lỗ hai chữ số trong 24 giờ qua, nối dài đợt điều chỉnh bắt đầu từ thứ 5 tuần trước. Tâm lý sợ rủi ro tiếp tục bao trùm thị trường crypto, thúc đẩy làn... ...

Bitcoin (BTC) đang lơ lửng quanh ngưỡng $107.000 vào ngày thứ Sáu, chỉ còn cách đỉnh lịch sử chưa đầy 4%. Trong khi đó, Ethereum (ETH) và Ripple (XRP) đang áp sát vùng kháng cự quan trọng – nơi một cú bứt phá có thể kích hoạt làn sóng quan... ...

Ngày 26/6, Hạ viện Mỹ đã thông qua dự luật HB 1664, chính thức chỉ định Bộ trưởng Thương mại là cố vấn chính của Tổng thống về các vấn đề liên quan đến công nghệ sổ cái phân tán (DLT). Dự luật, do Hạ nghị sĩ Kat Cammack bảo... ...

Một bước ngoặt lớn có thể sắp xảy ra trong ngành tài chính Mỹ khi các cơ quan quản lý nhà ở nước này đang xem xét cho phép Bitcoin được công nhận là tài sản dự trữ hợp lệ trong hồ sơ vay thế chấp. Điều này đánh dấu... ...

Hôm nay, thị trường tiền điện tử sẽ chứng kiến sự kiện quy mô lớn khi hơn 17,27 tỷ USD hợp đồng quyền chọn Bitcoin và Ethereum đồng loạt đáo hạn — yếu tố có thể tạo ra những biến động đáng kể trong ngắn hạn, đặc biệt khi cả... ...

San Jose, California, ngày 27 tháng 6 năm 2025, Chainwire Điểm chính: CARV công bố lộ trình AI mới nhằm mục đích tạo ra AI Beings: các tác nhân có chủ quyền, tự sở hữu, sống, phát triển và quản lý on-chain. Lộ trình được xây dựng xung quanh ba... ...

Tài sản thực được mã hóa (RWA) đã chuyển mình từ một khái niệm ngách thành một ứng dụng chính thống trong tài chính tổ chức, với lĩnh vực tín dụng tư nhân đang dẫn đầu nhờ khả năng mang lại lợi suất linh hoạt theo lập trình. Đó là... ...

Curve DAO Token (CRV) tiếp tục chìm sâu trong xu hướng giảm suốt tháng qua, khi áp lực bán vẫn chưa có dấu hiệu hạ nhiệt. Mặc dù Bitcoin (BTC) đã có những pha phục hồi đáng chú ý kể từ đầu tuần, CRV vẫn tỏ ra yếu ớt và... ...

Grayscale Research vừa công bố danh sách “Top 20” altcoin tiềm năng cho quý 3 năm 2025, với một số điều chỉnh đáng chú ý so với quý trước. Cụ thể, Lido DAO (LDO) và Optimism (OP) đã bị loại khỏi danh sách, nhường chỗ cho Avalanche (AVAX) và MORPHO.... ...

Jupiter — nền tảng tổng hợp giao dịch phi tập trung (swap aggregator) phát triển trên blockchain Solana (SOL) — vừa lập kỳ tích khi vượt mặt toàn bộ các đối thủ trên các blockchain khác về khối lượng giao dịch trong 24 giờ qua. Đây là thành tựu đáng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode