Theo Cointelegraph, cộng đồng DeFi vừa trải qua một phen thót tim khi một vụ khai thác đã rút đi khoảng 305.000 USD từ hai ví đa chữ ký Safe thông qua một bộ điều hợp (adapter) của bên thứ ba được xây dựng trên giao thức cho vay Aave. Tuy nhiên, trong một tuyên bố đầy trấn an, nhà sáng lập Aave, Stani Kulechov, đã nhanh chóng khẳng định rằng Aave v3 hoàn toàn không bị ảnh hưởng bởi sự cố này.
“Đây không phải là hợp đồng của Aave v3. Đây là một bộ điều hợp bên ngoài của bên thứ ba được xây dựng dựa trên Aave, không ảnh hưởng gì đến Aave v3,” Kulechov nhấn mạnh trên nền tảng X, dập tắt mọi lo ngại về tính toàn vẹn của giao thức cốt lõi.
Công ty bảo mật blockchain danh tiếng SlowMist đã làm rõ cơ chế tấn công. Theo đó, mục tiêu của kẻ gian là một module được sử dụng để mở và đóng các vị thế Aave v3 đòn bẩy thông qua ví Safe. Kẻ tấn công đã lợi dụng một lỗ hổng kiểm soát truy cập nghiêm trọng, cho phép một hợp đồng Safe giả mạo vượt qua quy trình kiểm tra ủy quyền của bộ điều hợp.
SlowMist tiết lộ thêm rằng bộ điều hợp này còn cho phép kẻ gọi kiểm soát bộ định tuyến (router) và dữ liệu giao dịch được sử dụng cho các hoạt động hoán đổi (swaps). Tận dụng triệt để chức năng này, kẻ tấn công đã thực hiện các giao dịch qua các ví Safe của nạn nhân, hút cạn lượng weETH và tài sản thế chấp.
Đáng chú ý, khoảng 1.300 Wrapped Ether (WETH) nợ đã được kẻ tấn công trả lại trong quá trình tấn công nhằm mục đích mở khóa tài sản thế chấp. Cuối cùng, kẻ tấn công đã cuỗm đi khoảng 114.09 Ether (ETH), trị giá xấp xỉ 305.000 USD, từ hai ví đa chữ ký Safe bị nhắm mục tiêu. SlowMist đã thành công trong việc xác định hợp đồng FlashLoopAdapter dễ bị tổn thương và địa chỉ ví của kẻ tấn công, nhưng quan trọng nhất, không có bất kỳ tổn thất nào được báo cáo trực tiếp cho Aave v3.
Nguồn: Cointelegraph – Aave founder says V3 unaffected after third-party adapter exploit drains $305K
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
