Hacker kiếm được 1 triệu tỷ yUSDT sau khi khai thác hợp đồng Yearn Finance cũ

Tin tặc đã chuyển 1.000 Ether, trị giá gần 2 triệu đô la Mỹ, cho máy trộn tiền điện tử Tornado Cash.

Hãng bảo mật blockchain PeckShield gần đây đã phát hiện một vụ hack cho phép kẻ khai thác đào hơn 1 triệu tỷ Yearn Tether (yUSDT) từ 10.000 USD trong vụ hack tài chính phi tập trung (DeFi) mới nhất.

Theo công ty bảo mật, tin tặc sau đó đã tráo đổi yUSDT sang các loại tiền ổn định khác, cho phép chúng giữ số tiền ổn định trị giá 11,6 triệu đô la. Số tiền này bao gồm 61.000 Pax Dollar (USDP), 1,5 triệu TrueUSD (TUSD), 1,79 triệu Binance USD (BUSD), 1,2 triệu Tether (USDT), 2,58 triệu USD Coin (USDC) và 3 triệu DAI (DAI).

PeckShield cho biết tin tặc đã chuyển được 1.000 Ether (ETH), hiện trị giá gần 2 triệu USD, sang máy trộn tiền điện tử bị xử phạt Tornado Cash. Công ty bảo mật blockchain cũng đã gắn cờ các giao thức DeFi Aave và Yearn Finance để thông báo cho họ về những gì đang diễn ra.

Sau khi test ban đầu, nền tảng cho vay Yearn Finance đã đưa ra tuyên bố rằng vấn đề chỉ giới hạn ở iearn, một hợp đồng lỗi thời trước Vaults V1 và V2. Giao thức DeFi cho biết các hợp đồng và giao thức Yearn Finance hiện tại không bị ảnh hưởng bởi việc khai thác.

We're looking into an issue with iearn, an outdated contract from before Vaults v1 and v2.

This problem seems exclusive to iearn and does not impact current Yearn contracts or protocols.

iearn is an immutable contract predating YFI, it was deprecated in 2020.

Vaults v1, with…

— yearn (@iearnfinance) April 13, 2023

Trong khi đó, Aave cũng nói rằng họ cũng biết về giao dịch này. Giao thức thanh khoản gần đây đã xác nhận rằng vụ hack không ảnh hưởng đến Aave V1, V2 hoặc V3 của nó.

bất chấp việc các vụ hack vẫn hoành hành trong không gian DeFi vào năm 2023, nhưng số tiền bị mất do hack đã thấp hơn so với các năm trước. Theo báo cáo hàng quý của công ty bảo mật blockchain CertiK, hơn 320 triệu đô la đã bị mất do hack trong quý đầu tiên của năm 2023. Khoản lỗ này thấp hơn rất nhiều so với quý đầu tiên của năm 2022 với 1,3 tỷ đô la bị mất và quý 4 là 950 triệu đô la thua hack.

Tạp chí: Các cơ quan thực thi pháp luật Hoa Kỳ đang tăng cường truy quét tội phạm liên quan đến tiền điện tử

Theo CoinTelegraph