Giao thức Yam Finance DeFi đã ngăn chặn thành công một cuộc tấn công quản trị độc hại có thể cho phép một hacker đánh cắp toàn bộ tiền trong kho bạc của nó. Các giao thức tài chính phi tập trung hiện đang là mục tiêu chính của các tác nhân xấu.
Cuộc tấn công của Yam Finance Thwarts
Yam Finance (YAM), một giao thức tài chính phi tập trung được cung cấp bởi Ethereum, đã quản lý để ngăn chặn một cuộc tấn công độc hại có thể cho phép những kẻ xấu chiếm đoạt các quy trình quản trị và kho bạc của giao thức.
Theo các nguồn tin thân cận với vấn đề này, nhóm Yam Finance đã phát hiện ra điểm bất thường trong giao thức của mình vào ngày 9 tháng 7, hai ngày sau khi một tin tặc nhúng một đề xuất quản trị độc hại vào nền tảng thông qua các giao dịch nội bộ, để khiến cộng đồng khó phát hiện hơn.
“Đầu ngày hôm nay, đã có một cuộc tấn công quản trị vào DAO đã bị cản trở. Một hợp đồng chưa được xác minh đã được triển khai và một đề xuất quản trị được đệ trình thông qua các giao dịch nội bộ để khó nhận thấy hơn. Nhưng cuộc tấn công đã được chú ý và đề xuất đã bị hủy bỏ, ”đã tweet về dự án.
Earlier today, there was a governance attack on the DAO that has been thwarted.
— Yam DAO (@YamFinance) July 9, 2022
An unverified contract was deployed and governance proposal submitted via internal transactions to make it harder to notice.
But the attack was noticed and the proposal has been cancelled. ✔️ pic.twitter.com/DnuK57sF8f
Nếu những kẻ xấu thành công, đề xuất độc hại được triển khai trên mạng sẽ cho phép họ rút toàn bộ tiền trong kho quỹ Yam Finance, lúc đó ở mức 3,1 triệu đô la, theo dữ liệu trực tuyến trên DeepDAO.
Rắc rối thêm cho Yam Finance
Được ra mắt vào mùa hè tiền điện tử năm 2020 như một thử nghiệm trong thiết kế tiền tệ và quản trị giao thức, dự án đã trở thành niềm yêu thích của những người nông dân năng suất ngay sau khi ra mắt, thu hút 400 triệu đô la tiền gửi từ những người chấp nhận ban đầu. Tuy nhiên, thành công đó chỉ tồn tại trong thời gian ngắn, vì một lỗi trong các hợp đồng thông minh chưa được kiểm toán của nó cuối cùng đã làm hỏng giao thức.
Tuy nhiên, nhóm đứng sau dự án đã có thể huy động được 115.000 đô la tiền tài trợ, cho phép họ thực hiện một cuộc kiểm toán bảo mật toàn diện, mở đường cho sự tái sinh của Yam Finance.
“Chúng tôi sẽ thiết lập một khoản tài trợ Gitcoin để điều phối việc kiểm tra các hợp đồng YAM do cộng đồng tài trợ. Nếu đạt được mục tiêu tài trợ, sau khi hoàn thành kiểm toán, chúng tôi có kế hoạch hỗ trợ việc ra mắt YAM 2.0 thông qua hợp đồng di chuyển từ YAM, ”nhóm nghiên cứu cho biết vào thời điểm đó.
As some of you may have noticed, there was a snapshot vote recently that proposes to make the treasury redeemable at a pro-rata rate.
— Yam DAO (@YamFinance) July 10, 2022
This vote passed by a narrow margin and people complained that they didn't even know it was happening
1/x pic.twitter.com/1app7g06iI
Sau sự sụp đổ giá đáng kể mà mã thông báo YAM chứng kiến, cộng đồng Yam Finance đã đưa ra một đề xuất cho phép chủ sở hữu mã thông báo không còn quan tâm đến dự án để mua lại tài sản của họ trong kho bạc Yam bằng mã thông báo YAM với mức giá 0,25 đô la. Mặc dù đề xuất được thông qua với biên độ hẹp, một số thành viên của cộng đồng đã kêu gọi bỏ phiếu lại.
“Như một số bạn có thể đã nhận thấy, gần đây đã có một cuộc bỏ phiếu nhanh đề xuất làm cho kho bạc có thể hoàn lại với tỷ lệ theo tỷ lệ. Cuộc bỏ phiếu này đã vượt qua một biên độ hẹp và mọi người phàn nàn rằng họ thậm chí không biết nó đang diễn ra, ”Yam Finance đã tweet.
Các giao thức tài chính phi tập trung (DeFi) đã trở thành mục tiêu chính của tin tặc và kẻ trộm tiền điện tử trong thời gian gần đây. Chỉ tính riêng trong năm 2022, các nền tảng DeFi đã mất hơn 1 tỷ đô la cho các tác nhân xấu và các cuộc tấn công này sẽ tiếp tục cho đến khi các dự án blockchain bắt đầu chú ý hơn đến tính bảo mật và khả năng phục hồi của mạng của họ.
Nguồn: DauTuThuDong.Com
