Yearn Finance thu hồi 2,4 triệu USD: Bể yETH phiên bản cũ bị tấn công lỗi toán học

【币界】Yearn Finance cuối cùng cũng thở phào nhẹ nhõm - trong cuộc tấn công vào bể yETH phiên bản cũ tuần trước, họ đã thành công trong việc thu hồi gần 2,4 triệu đô la.

Câu chuyện là như thế này: Một hacker đã nhằm vào một bể cũ mà rất ít người sử dụng, thông qua lỗ hổng về mặt toán học để điên cuồng đúc tiền, gần như muốn in bao nhiêu thì in bấy nhiêu. Kết quả là tính thanh khoản trong bể bị rút cạn, tổng thiệt hại ước tính gần 9 triệu đô la.

Tin tốt là, Yearn chính thức nhấn mạnh rằng sự cố lần này chỉ giới hạn trong cái bể cổ đó, kho V2 và V3 hoàn toàn không bị ảnh hưởng. Số tiền được thu hồi này sẽ được trả lại nguyên vẹn cho người dùng bị thiệt hại, toàn bộ quá trình truy tìm còn có sự hỗ trợ phối hợp của công ty an ninh.

Điều này một lần nữa nhắc nhở mọi người: Trong thế giới DeFi, mã cũ và hợp đồng đã bị bỏ rơi cũng có thể trở thành bom hẹn giờ. Ngay cả các giao thức hàng đầu, việc bảo trì an toàn cho các sản phẩm di sản lịch sử cũng không thể lơ là.