Yearn Finance Thu Hồi 857 pxETH Từ $9 Triệu yETH Bị Tấn Công, Phác Thảo Chiến Lược Phục Hồi Tài Sản Toàn Diện và Cải Thiện An Ninh

Yearn Finance đã công bố một phân tích kỹ thuật chi tiết về lỗ hổng yETH dẫn đến việc mất khoảng $9 triệu tài sản bị đánh cắp, tiết lộ rằng các nỗ lực khôi phục đã bắt đầu. Với sự hỗ trợ từ các dịch vụ khôi phục tài sản do đội ngũ Plume và Dinero cung cấp, giao thức đã thành công trong việc thu hồi 857,49 pxETH, chiếm khoảng một phần tư số quỹ bị xâm phạm. Các tài sản đã được khôi phục này sẽ được phân phối theo tỷ lệ cho các nhà gửi tiền yETH bị ảnh hưởng.

Cơ chế Lỗ Hổng: Một Lỗi Toán Học Đa Lớp

Lỗ hổng, xảy ra tại khối 23.914.086 vào ngày 30 tháng 11 năm 2025, khai thác một lỗi toán học đa lớp nằm trong pool thanh khoản stableswap kế thừa của Yearn. Cuộc tấn công tập trung vào một lỗ hổng tinh vi trong trình phân tích nội bộ của pool, vốn tổng hợp nhiều token staking thanh khoản (LSTs). Bằng cách thực hiện một chuỗi các thao tác phức tạp, kẻ tấn công đã buộc trình phân tích rơi vào trạng thái kế toán không nhất quán, cuối cùng kích hoạt một lỗi tràn số học cho phép tạo ra token LP không giới hạn. Lỗ hổng này cũng mở rộng sang các tương tác với pool yETH/WETH Curve, làm tăng tác động của cuộc tấn công.

Ảnh hưởng Khôi Phục Tài Sản Ngay Lập Tức

Các dịch vụ khôi phục tài sản do đội ngũ Plume và Dinero triển khai đã chứng minh vai trò quan trọng trong việc giảm thiểu thiệt hại. Việc thu hồi thành công 857,49 pxETH cho thấy hiệu quả của các nỗ lực phối hợp trong các sự cố an ninh DeFi. Cam kết của Yearn về phân phối quỹ theo tỷ lệ đảm bảo rằng các nhà gửi tiền sẽ nhận được bồi thường dựa trên mức độ tiếp xúc của họ với pool bị xâm phạm.

Phạm Vi Ảnh Hưởng và Các Hệ Thống Không Bị Ảnh Hưởng

Quan trọng, Yearn xác nhận rằng các vault v2 và v3 của họ, cùng với các sản phẩm cốt lõi khác, vẫn an toàn và không bị ảnh hưởng bởi lỗ hổng. Lỗ hổng này chỉ giới hạn trong pool stableswap tùy chỉnh, ngăn chặn sự sụp đổ hệ thống trong toàn bộ hệ sinh thái của giao thức.

Kế Hoạch Khắc Phục và Củng Cố An Ninh

Để ngăn chặn các sự cố tương tự, Yearn đã triển khai một chiến lược khắc phục toàn diện. Các biện pháp chính bao gồm:

• Xác Thực Trình Phân Tích: Thực hiện kiểm tra rõ ràng các miền trong trình phân tích nội bộ của pool để ngăn trạng thái không nhất quán
• An Toàn Toán Học: Thay thế các phép toán toán học không an toàn bằng phép toán kiểm tra trong tất cả các phần quan trọng
• Vô Hiệu Hóa Khởi Động: Tắt logic bootstrap sau khi khởi tạo pool để loại bỏ các lỗ hổng sau khi ra mắt

Các cập nhật này thể hiện một bước chuyển đổi căn bản hướng tới kiến trúc phòng thủ sâu, đảm bảo rằng các phiên bản tương lai của các pool thanh khoản của Yearn sẽ tích hợp các biện pháp đa lớp để phòng chống thao túng toán học và khai thác phân tích.