Đội ngũ giao thức DeFi lâu năm đang tích cực thực hiện nhiệm vụ thu hồi sau khi kẻ tấn công đúc lượng token yETH gần như vô hạn để rút cạn thanh khoản từ nhóm ổn định.

Đội ngũ Yearn Finance đã thu hồi được khoảng 2,4 triệu USD tài sản bị đánh cắp từ vụ khai thác gần đây nhắm vào giao thức DeFi lâu đời này. Tổng thiệt hại ước tính đang tiến gần mốc 9 triệu USD.

Theo một bản cập nhật vào thứ Hai, một nhiệm vụ thu hồi phối hợp “đang tích cực và tiếp diễn”. Vào Chủ nhật, một lỗ hổng trong giao thức yield-farming từng phổ biến đã bị khai thác để rút tài sản từ nhóm ổn định Yearn Ether (yETH) và nhóm nhỏ hơn yETH‑WETH trên Curve. Yearn cho biết đây là cuộc tấn công thứ ba nhắm vào họ kể từ năm 2021 và có “mức độ phức tạp cao tương tự” với vụ hack Balancer gần đây.

Theo báo cáo phân tích nguyên nhân được công bố hôm thứ Hai, “nguyên nhân gốc rễ” bắt nguồn từ lỗi “số học không được kiểm tra” và các “vấn đề thiết kế đóng góp” khác, cho phép kẻ tấn công đúc 2,3544×10^56 token yETH – một lượng gần như vô hạn – để rút cạn thanh khoản từ giao thức.

Báo cáo cho biết: “Các giao dịch khai thác thực tế tuân theo mô hình này: việc đúc số lượng lớn được theo sau bởi một chuỗi rút tiền di chuyển tài sản thực đến kẻ tấn công, trong khi nguồn cung token yETH về cơ bản là vô nghĩa”.

Yearn lưu ý rằng cuộc tấn công có mục tiêu và không nên ảnh hưởng đến các kho tiền V2 hoặc V3 của họ. Đội ngũ bổ sung: “Bất kỳ tài sản nào được thu hồi thành công sẽ được trả lại cho những người gửi tiền bị ảnh hưởng”.

Như The Block đã đưa tin trước đó, kẻ tấn công đã có thể chuyển ít nhất 1.000 ETH và một số token staking lỏng đến công cụ ẩn danh Tornado Cash. Yearn, cùng với các công ty bảo mật crypto SEAL 911 và ChainSecurity, đã hợp tác với mạng Plume để thu hồi 857,49 pxETH tính đến thời điểm hiện tại.

BlockScout cho biết hacker đã triển khai các “hợp đồng trợ giúp tự hủy” như một phần của cuộc tấn công. Các đoạn mã chèn này là các hợp đồng thông minh phụ trợ chuyên biệt được sử dụng để thực hiện các tác vụ tự động và thường bị lạm dụng trong các cuộc tấn công vay nhanh (flash loan) đòi hỏi nhiều bước trong một giao dịch duy nhất.

Ví dụ, kẻ tấn công đã sử dụng hợp đồng trợ giúp để thao túng hàm yETH dễ bị tổn thương, đúc một lượng token vô lý và rút cạn giao thức, trước khi tự hủy. BlockScout cho biết: “Tự hủy loại bỏ bytecode, khiến hợp đồng không thể đọc được sau đó, nhưng các giao dịch tạo và nhật ký được bảo tồn”.

Yearn cho biết hôm Chủ nhật: “Phân tích ban đầu chỉ ra rằng vụ hack này có mức độ phức tạp cao tương tự như vụ hack Balancer gần đây, vì vậy hãy kiên nhẫn với chúng tôi khi chúng tôi thực hiện phân tích hậu kỳ. Không có sản phẩm Yearn nào khác sử dụng mã tương tự với những gì bị ảnh hưởng”. Sự kiện này một lần nữa làm nổi bật rủi ro bảo mật tiềm ẩn trong các giao thức DeFi, đặc biệt là những phiên bản mã cũ hơn.