Yearn Finance thu hồi được 2,4 triệu đô la sau vụ hack trong một chiến dịch giải cứu chưa từng có
Bị cướp là một chuyện. Lấy lại tài sản của bạn lại là chuyện khác. Trong vũ trụ crypto, nơi chỉ một sai sót nhỏ cũng có thể biến thành một vụ trộm thuật toán, bạn cần sự bình tĩnh, đồng minh vững chắc và khả năng truy vết nhạy bén. Đó chính xác là những gì Yearn Finance đã thể hiện. Không có thời gian để chần chừ. Giao thức đã sẵn sàng chiến đấu, phát động một cuộc chạy đua với thời gian để lấy lại khối tài sản số đã biến mất. Và câu chuyện này thực sự đáng để theo dõi.
Tóm tắt nhanh
- Lỗi này cho phép mint 2.3544×10^56 yETH và rút cạn các pool chỉ trong vài phút.
- Một liên minh crypto đã phục hồi được 857.49 pxETH, tương đương 2.4 triệu USD.
- Hợp đồng bị tấn công đã được cô lập, không liên kết với các vault khác của Yearn Finance.
- Cuộc tấn công sử dụng các hợp đồng tự hủy và Tornado Cash để che giấu giao dịch.
Giải cứu thần tốc: Yearn Finance thu hồi 2.4 triệu USD giữa tâm bão
Khi cảnh báo vang lên, hiện trường đã là một bãi đổ nát. Vào ngày 30 tháng 11, một kẻ tấn công đã mint một lượng yETH phi lý – chính xác là 2.3544 × 10^56 token – từ một lỗi toán học chưa được kiểm tra. Chỉ trong vài phút, gần 9 triệu USD đã bị rút khỏi hai pool DeFi: yETH và yETH-WETH trên Curve.
Nhưng Yearn Finance không để cho hỗn loạn kéo dài. Ngay lập tức, giao thức đã huy động một đội phục hồi. Plume Network, Dinero, SEAL911 và ChainSecurity đã thành lập một "war room" liên kết để xác định và truy vết số tiền bị mất. Kết quả: 857.49 pxETH, tương đương 2.4 triệu USD, đã được thu hồi, bảo đảm an toàn và cam kết trả lại cho những người dùng bị ảnh hưởng.
Dòng tweet từ @yearnfi đã đặt ra tinh thần:
Với sự hỗ trợ của các đội Plume và Dinero, một đợt phục hồi phối hợp 857.49 pxETH (2.39 triệu USD) đã được thực hiện. Nỗ lực phục hồi vẫn đang tiếp tục. Bất kỳ tài sản nào được thu hồi thành công sẽ được trả lại cho các nhà đầu tư bị ảnh hưởng.
Hành động này cho thấy sự trưởng thành ngày càng tăng của các dự án DeFi. Khả năng triển khai một kế hoạch giải cứu crypto phức tạp giữa cơn khủng hoảng là dấu hiệu của sự kiên cường mà hiếm khi thấy ở một ngành thường chỉ vá lỗi sau khi "tàu đã chìm".
Tóm lại, Yearn Finance đã đưa ra một bài học về phối hợp sau vụ hack. Trong khi một số nền tảng chọn im lặng, thì nền tảng này lại chọn sự minh bạch, hợp tác và hành động.
Crypto dưới áp lực: Một lỗi, hàng tỷ token và thách thức DeFi
Cuộc tấn công không phải là một vụ trộm cơ hội đơn giản. Đó là một đòn tấn công chính xác. Bằng cách sử dụng hợp đồng phụ trợ tự hủy, hacker đã che giấu dấu vết của mình. Những đoạn mã nhỏ này, sau khi hoàn thành công việc bẩn thỉu, sẽ tự xóa như những điệp viên không bao giờ bị phát hiện. Phương pháp này từng xuất hiện trong vụ hack Balancer, cho thấy trình độ của hacker ngày càng cao.
May mắn thay, hợp đồng bị tấn công là mã tùy chỉnh. Không có ảnh hưởng nào được ghi nhận đối với các vault V2 hoặc V3 của Yearn Finance. Đội ngũ đã nhấn mạnh thông điệp này để trấn an người dùng. Trong vũ trụ DeFi đầy bất ổn, niềm tin được xây dựng và củng cố qua từng dòng mã.
Nhưng mọi chuyện chưa dừng lại ở đó. Một phần số tiền bị đánh cắp đã được gửi đến Tornado Cash, một công cụ ẩn danh hóa nổi tiếng trong giới hacker. Công cụ này, hiện là nơi trú ẩn cho các khoản tiền đáng ngờ, tiếp tục làm nóng cuộc tranh luận giữa đạo đức, quyền riêng tư và khả năng truy vết trong lĩnh vực crypto.
Tuy nhiên, Yearn Finance không trốn tránh. Họ đã lên tiếng, nhận trách nhiệm, công bố điều tra hậu sự cố và huy động các đối tác để tăng cường phòng thủ trong tương lai. Quyết định này được cộng đồng ca ngợi, bởi họ luôn đánh giá cao sự thừa nhận hơn là im lặng.
Cuộc tấn công này cho thấy cả sự tinh vi của hacker lẫn khả năng thích ứng của các giao thức. Crypto đang chịu áp lực, nhưng crypto cũng học rất nhanh.
Bằng số liệu, ngày tháng và các sự kiện chính
- Ngày tấn công: 30 tháng 11, 4:11 chiều EST;
- Số tiền bị đánh cắp: khoảng 9 triệu USD, bao gồm 8 triệu USD từ pool yETH;
- Số tiền thu hồi: 2.4 triệu USD (857.49 pxETH);
- Lỗi: lỗi toán học chưa kiểm tra + hợp đồng phụ trợ;
- Đồng minh tham gia: Plume, Dinero, SEAL911, ChainSecurity.
Trong ngành công nghiệp crypto, ký ức rất sắc bén. Chúng ta vẫn nhớ vụ hacker Curve Finance, người tự tin vào tài năng của mình, đã không ngần ngại chế giễu cộng đồng sau khi rút hàng triệu USD. Tuy nhiên, sự kiêu ngạo này thường không kéo dài. Bởi trong thế giới của mã nguồn và blockchain, liên minh của những người bảo vệ luôn phản công.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Giám đốc quỹ phòng hộ của Goldman Sachs: "Zero-day options" kiềm chế biến động thị trường chứng khoán Mỹ, công nghệ và năng lượng vẫn là lựa chọn tốt nhất
Chỉ số S&P 500 đã liên tục dao động trong ngày dưới 1% trong 27 phiên giao dịch, lập kỷ lục về mức biến động thấp kéo dài nhất kể từ đại dịch. Goldman Sachs cảnh báo rằng "sự bình lặng" này thực chất là kết quả của các chiến lược quyền chọn không kỳ hạn bị ép giữ chặt thị trường, và nếu xuất hiện yếu tố kích thích, năng lượng biến động bị nén sẽ bùng phát tập trung. Cùng lúc đó, kỳ vọng tăng lãi suất vào tháng 9 tăng lên, tâm lý thị trường xuống mức thấp nhất trong năm, rủi ro về bền vững tài chính vẫn hiện hữu — liệu "nồi nước đang được hâm nóng" này sẽ còn sôi trong bao lâu?
Làn sóng bán tháo mới sắp tới? Đối thủ AI cuối cùng xuất hiện trong thị trường tăng giá—“Điểm neo định giá tài sản toàn cầu” vượt ngưỡng siêu cấp 5%
Sau khi lợi suất trái phiếu Mỹ kỳ hạn 10 năm vượt mốc quan trọng 5% một lần nữa, nhiều khả năng sẽ bước vào giai đoạn giằng co ở mức cao và hiệu suất tài sản phân hóa nhanh hơn, đặc biệt là trước khi cú sốc năng lượng và thâm hụt ngân sách lớn liên tục mở rộng của Mỹ được cải thiện rõ rệt. Điều kiện để lợi suất nhanh chóng lặp lại xu hướng giảm mạnh như cuối năm 2023 hiện vẫn chưa đầy đủ.
Anthropic lại đăng bài: Nền kinh tế trong thời đại AI sẽ như thế nào?
Nhóm kinh tế của Anthropic đã phát hành mô hình kịch bản kinh tế AI, tập trung vào ba kịch bản: tăng trưởng từ từ và ổn định, chuyển đổi lớn khiến GDP tăng gấp đôi, và kịch bản cực đoan với mức tăng trưởng 15% mỗi năm nhưng số lượng lớn nhân viên tri thức bị mất việc. Mô hình này coi công việc là “gói nhiệm vụ”, phân tích tác động tăng cường và thay thế của AI đối với các loại nhiệm vụ khác nhau. Anthropic nhấn mạnh rằng bức tranh kinh tế năm 2030 không phải là điều đã định sẵn, điều cốt yếu là làm thế nào để đảm bảo các lợi ích từ AI được phân bổ rộng rãi.
“Liên lạc mới của Cục Dự trữ Liên bang”: Việc tăng lãi suất của Wosh là “không có đường lui”, niềm tin của Trump đang bị thử thách
Nick Timiraos cho rằng, sau khi chỉ số CPI tháng 8 vượt kỳ vọng, khả năng Fed tăng lãi suất trong tuần này đã tăng vọt, còn quan điểm cứng rắn của Waller về lạm phát khiến ông gần như “không còn đường lùi”. Việc tăng lãi suất bảy tuần trước bầu cử sẽ trực tiếp kiểm nghiệm niềm “tin tưởng” của Trump đối với Waller có thể duy trì bao lâu. Trước đó, Waller đã giữ được sự cân bằng giữa Nhà Trắng và Fed bằng chiến lược “ít nói, tránh khiêu khích”, nhưng sau cuộc họp lần này, sự im lặng sẽ không còn là tấm khiên bảo vệ nữa.
Giá tiền điện tử
Thêm
