CertiK: Một lỗ hổng gây sốc đã xảy ra trong Yearn.Finance, dẫn đến tổng thiệt hại khoảng 71 triệu RMB.

Tiêu đề gốc: "CertiK: Một lỗ hổng gây sốc trong Yearn.Finance, DeFi lại bị tấn công, bài viết này sẽ đưa bạn tìm hiểu toàn bộ câu chuyện"

Nguồn gốc: CertiK

Theo tin tức ngày 5 tháng 2, theo dữ liệu của DeBank, khối lượng khóa thực tế của DeFi đã vượt 47 tỷ USD, lập kỷ lục cao.Tại thời điểm viết bài này, nó trị giá 47,83 tỷ USD, tương đương 309,5 tỷ nhân dân tệ.

2020 được gọi là "Năm của DeFi". DeFi đã đạt được sự bùng nổ lịch sử nhờ hoạt động "khai thác thanh khoản" đầu tiên của Hợp chất, nhưng rủi ro bảo mật của nó vẫn ở mức cao. Sáng sớm ngày 5 tháng 2 theo giờ Bắc Kinh, nhóm công nghệ bảo mật CertiK phát hiện dự án DeFi Yearn.Finance đã bị tấn công, tổng thiệt hại của cuộc tấn công lên tới xấp xỉ 71 triệu nhân dân tệ và hacker đã kiếm được lợi nhuận lên tới 71 triệu nhân dân tệ. khoảng 18 triệu nhân dân tệ. Tin tặc đã lấy được vốn khởi đầu cho cuộc tấn công thông qua các khoản vay nhanh và khai thác lỗ hổng mã dự án Yearn để hoàn thành toàn bộ cuộc tấn công.

Số tiền lợi nhuận thu được từ kẻ tấn công Ảnh chụp màn hình

Cuộc tấn công bao gồm tổng cộng 11 giao dịch khai thác lỗ hổng và 3 giao dịch để chuyển đổi token. Danh sách giao dịch như sau:

Ngoại trừ 3 giao dịch chuyển đổi token, 11 giao dịch có lợi nhuận còn lại đều nhắm vào cùng một lỗ hổng, sử dụng Phương pháp tấn công tương tự hoàn thành lợi nhuận. Sơ đồ chung của cuộc tấn công như sau:

Các bước cụ thể như sau: như sau:

-Sử dụng các khoản vay nhanh để huy động số vốn ban đầu cần thiết cho cuộc tấn công.

-Lợi dụng lỗ hổng trong hợp đồng Yearn.Finance, liên tục gửi và rút DAI và USDT từ 3crv để nhận thêm 3Crv Token. Các mã thông báo này đã được chuyển đổi thành stablecoin USDT và DAI trong ba giao dịch chuyển đổi mã thông báo tiếp theo. Sau khi hoàn thành 5 lần gửi và rút DAI và USDT từ 3crv, hãy hoàn trả khoản vay nhanh.

-Nhóm kỹ thuật bảo mật của CertiK hiện đang xem xét các lỗ hổng hiện có trong Yearn.Finance và thông tin chi tiết hơn về các lỗ hổng sẽ được giải thích trong phân tích tiếp theo.

Tóm tắt

Các tương tác trong thế giới tiền điện tử thường đi kèm với những rủi ro nhất định và việc đầu tư vào Các dự án an toàn sẽ có lợi nhuận dài hạn lớn hơn.

Lợi nhuận cao phải đi kèm với rủi ro cao, sự bùng phát của lỗ hổng này cũng là lời cảnh báo trong lĩnh vực DeFi.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia