Yearn Finance thông báo đã thu hồi được khoảng 2,4 triệu USD giá trị tài sản bị đánh cắp trong vụ khai thác gần đây trên giao thức DeFi cũ của họ, trong bối cảnh tổng thiệt hại ước tính đang tiến gần 9 triệu USD, theo cập nhật ngày thứ Hai. Một chiến dịch phục hồi phối hợp đang “diễn ra và tiếp tục,” thông tin đăng trên X cho biết.
Vụ việc xảy ra vào Chủ Nhật khi một lỗ hổng trong giao thức yield-farming từng phổ biến đã bị khai thác, dẫn đến việc rút tài sản từ pool Yearn Ether (yETH) stableswap và pool yETH‑WETH nhỏ hơn trên Curve. Đây là vụ tấn công thứ ba nhắm vào Yearn kể từ năm 2021 và được mô tả là có “độ phức tạp cao tương tự” vụ hack Balancer gần đây.
Theo báo cáo hậu sự kiện được công bố ngày thứ Hai, “nguyên nhân gốc rễ” xuất phát từ một lỗi “tính toán không kiểm soát” cùng với các “vấn đề thiết kế liên quan” khác, cho phép hacker tạo ra 2,3544 × 10^56 token yETH — gần như vô hạn — để rút thanh khoản khỏi giao thức.
“Các giao dịch khai thác thực tế diễn ra theo mô hình: lượng token khổng lồ được mint trước, sau đó là chuỗi rút tài sản thực chuyển về tay kẻ tấn công, trong khi nguồn cung yETH gần như vô nghĩa,” báo cáo hậu sự kiện giải thích.
Yearn khẳng định vụ tấn công có tính chất nhắm mục tiêu và không ảnh hưởng tới các vault V2 hoặc V3. “Bất kỳ tài sản nào được phục hồi thành công sẽ được trả lại cho các nhà gửi tiền bị ảnh hưởng,” nhóm cho biết.
Trước đó, kẻ tấn công đã chuyển ít nhất 1.000 ETH cùng nhiều token staking thanh khoản sang Tornado Cash để ẩn danh. Yearn, phối hợp với các công ty bảo mật crypto SEAL 911 và ChainSecurity, cùng Plume Network, đã thu hồi được 857,49 pxETH tính đến thời điểm hiện tại.
BlockScout cho biết hacker đã sử dụng các “hợp đồng hỗ trợ tự hủy” trong vụ tấn công. Đây là các hợp đồng thông minh phụ trợ được thiết kế để thực hiện các tác vụ tự động, thường bị lợi dụng trong các cuộc tấn công flash loan nhiều bước trong cùng một giao dịch.
Ví dụ, hacker đã dùng hợp đồng hỗ trợ để thao túng chức năng yETH dễ bị tấn công, mint một lượng token phi lý, rút tài sản khỏi giao thức, rồi tự hủy hợp đồng. “Việc tự hủy sẽ xóa bytecode, khiến hợp đồng không đọc được sau đó, nhưng các giao dịch tạo ra và log vẫn được lưu lại,” BlockScout giải thích.
Yearn nhấn mạnh: “Phân tích ban đầu cho thấy vụ hack này có độ phức tạp cao tương tự vụ hack Balancer gần đây. Chúng tôi đang tiến hành phân tích hậu sự kiện. Không có sản phẩm Yearn nào khác sử dụng mã tương tự với phần bị ảnh hưởng.”
- Yearn finance bị tấn công yETH, thất thoát khoảng 1.000 ETH trong một giao dịch
- Andre Cronje tiết lộ nguyên nhân rút khỏi DeFi là do SEC “quấy rối” liên tục
Vương Tiễn
