Công ty Tài chính phi tập trung lâu đời lại gặp sự cố.

Hệ thống tổng hợp staking thanh khoản yETH thuộc Yearn Finance đã bị tấn công bởi hacker hôm nay, toàn bộ quỹ gần như bị rút cạn. Phương pháp tấn công cực kỳ tàn bạo - hacker đã khai thác lỗ hổng hợp đồng để thực hiện việc "đúc coin" gần như vô hạn, chỉ với một giao dịch đã làm cạn kiệt quỹ, đồng thời chuyển đi 1000 ETH (khoảng 3 triệu đô la) vào máy trộn Tornado Cash.

Dữ liệu trên chuỗi cho thấy rất rõ ràng: nhiều hợp đồng thông minh mới được triển khai đã tham gia vào hành động này, và sau khi hoàn tất, những hợp đồng này ngay lập tức tự hủy để xóa dấu vết. Trước khi sự việc xảy ra, tổng giá trị trong bể yETH khoảng 11 triệu USD, hiện tại số tiền cụ thể đã bay hơi bao nhiêu vẫn đang được thống kê, nhưng chắc chắn thiệt hại không nhỏ.

Thú vị là, sự việc này không phải do bên dự án phát hiện đầu tiên, mà là người dùng Twitter Togbe đã phát hiện ra sự bất thường trước tiên - anh ấy đã chú ý đến một lượng lớn các tương tác nghi vấn liên quan đến các giao thức như Balancer, Rocket Pool, cộng với việc gọi Tornado Cash thường xuyên, cơ bản xác nhận đây là hành vi tấn công. Năm chính thức sau đó đã phản hồi rằng sản phẩm Vault của họ không bị ảnh hưởng, nhưng người dùng yETH chắc hẳn phải lo lắng.

Các chiêu thức "đúc tiền - rút cạn - trộn tiền" kiểu này không phải là lần đầu tiên xuất hiện trong giới DeFi. Dù có kiểm toán hợp đồng thông minh nghiêm ngặt đến đâu, cũng không thể ngăn cản được hacker ngày đêm dòm ngó quỹ của bạn và nghĩ ra những cách mới.