Một giao dịch đáng ngờ đã được phát hiện vào trưa ngày 13/04 bởi đơn vị kiểm định kỹ thuật DeFi Peckshield. Điều đáng chú ý là hai dự án lớn trong thị trường tài chính phi tập trung là Yearn Finance và Aave đã bị liên quan đến vụ việc.
Nhận định ban đầu cho rằng đây là một vụ tấn công nhằm vào Yearn Finance, với nguồn tiền được tận dụng từ Aave, dưới hình thức flash loan. Các giao dịch liên quan đến Aave là các giao dịch Repay – hoàn trả vào pool Core V1 của sản phẩm này.
Nhiều người dùng cũng lo ngại Aave cũng có thể bị ảnh hưởng khi xuất hiện một vài động thái lạ liên quan đến sản phẩm lending này.
Theo đại diện Aave, Marc Zeller, phiên bản Aave V1 đã đóng cửa mảng sản phẩm từ tháng 12/2022 nên không có người dùng nào có thể nạp tiền và tăng mức vay tiền. Tuy nhiên, động thái liên quan tới V1 trên đây khá lạ và đang được điều tra nguyên nhân.
Hacker mũ trắng samczsun cho rằng phiên bản USDT của Yearn (yUSDT) đã gặp lỗi kể từ ngày đầu được deploy. Phiên bản này đã cấu hình địa chỉ contract nhầm thành Fulcrum iUSDC thay vì là iUSDT.
Hiện tại, 10 triệu USD bị rút từ Yearn Finance đang nằm trong ví có địa chỉ “0x16A…74A5”. Trong khi đó, ví thứ hai với địa chỉ “0x5ba…fE0” vẫn đang thực hiện giao dịch tấn công tương tự.
Tuy nhiên, hiện phía Yearn Finance lẫn Aave vẫn chưa có công bố chính thức nào về thông tin trên. Chúng tôi sẽ cập nhật những thông báo mới nhất liên quan đến vụ việc này sớm nhất có thể.
Giá YFI đã giảm về dưới 9.000 USD vào thời điểm bài viết, mức giảm chỉ 2% trong phạm vi 24 tiếng.
Có thể bạn quan tâm: Yearn.finance (YFI) là gì? Yearn.finance (YFI) có phải là một khoản đầu tư tốt không?
Crypto60s tổng hợp
