Yearn Finance và Aave bị tấn công bất ngờ

Nền tảng tài chính DeFi nổi tiếng là Yearn Finance và Aave bất ngờ bị tấn công. 

Yearn Finance là gì? Chú robot cần mẫn tìm kiếm lợi tức cho chủ nhân

Yearn Finance bị tấn công lấy đi 11,6 triệu USD

Công ty kiểm định kỹ thuật Peckshield đã phát hiện ra một giao dịch bất thường được thực hiện vào trưa ngày 13/4. Hai cái tên đang được quan tâm nhất thời điểm hiện tại là Yearn Finance và Aave. 

Theo Peckshield, vụ tấn công chủ yếu hướng vào nền tảng tài chính  Yearn Finance (hacker sẽ lợi dụng lỗ hổng flash loan để tiến hành đánh cắp tài sản). 

Hiện tại, khoảng 11,6 triệu USD bòn rút được từ Yearn Finance đang nằm trong ví có địa chỉ “0x16A…74A5”. Trong khi đó, ví có địa chỉ“0x5ba…fE0” vẫn đang được thực hiện giao dịch tấn công tương tự.

Marc Zeller – thành viên nhóm Aave trấn an cộng đồng rằng Aave V1 bị ảnh hưởng (giao dịch liên quan đến Aave là các giao dịch Repay vào pool Core V1). 

“Aave V1 đã tạm dừng phát triển sản phẩm từ tháng 12/2022, bởi vậy, không một ai có thể nạp tiền và tăng con số vay tiền. Việc tấn công vào V1 không hẳn không thể xảy ra. Chúng tôi sẽ tìm ra nguyên nhân và công bố mọi việc sớm nhất có thể khi rõ ràng thông tin”.

Current size của V1 là 18 triệu triệu USD, trong khi đó, 382,5 triệu USD trên Aave được ghi nhận an toàn. 

Hacker mũ trắng samczsun nói rằng yUSD của Yearn đã có lỗi ngay từ khi được deploy. Cấu hình địa chỉ hợp đồng đã bị nhầm nhầm thành Fulcrum iUSDC thay vì là iUSDT.

Theo đánh giá của Peckshield, nhiều khả năng yUSDT bị lỗi và được lợi dụng để mint một lượng yUSDT (1.252.660.242.212.927,5) từ một USDT dưới 10.000 USD. Một lượng yYUSDT khổng lồ đã được rút ra khỏi hệ thống bằng cách swap sang các stablecoin khác. 

Ảnh hưởng từ vụ tấn công bất ngờ, token YFI đã giảm 2% trong 24 giờ, hiện đang giao dịch ở khung giá dưới 9.000 USD. 

Hiện phía Yearn Finance lẫn Aave vẫn chưa có công bố chính thức nào về thông tin trên. ViMoney sẽ tiếp tục cập nhật những thông tin liên quan đến quý độc giả.

Nguồn Cointelegraph

Trader_Z

Các quan điểm và ý kiến được thể hiện bởi tác giả, hoặc bất kỳ người nào được đề cập trong bài viết này, chỉ nhằm mục đích cung cấp thông tin và chúng không cấu thành lời khuyên về tài chính, đầu tư hoặc các lời khuyên khác.