Yearn Finance: Một lỗ hổng trong hợp đồng yETH cho phép hacker rút hàng triệu đô
Chúng luôn quay trở lại, sáng tạo hơn, kỹ thuật hơn. Các hacker vừa thực hiện một cú đánh mới trong lĩnh vực crypto. Lần này, Yearn Finance là nạn nhân. Kết quả: 9 triệu đô la biến mất. Đằng sau vụ khai thác là một lỗi cực kỳ phức tạp trong hợp đồng yETH. Bề ngoài, chỉ là một giao dịch hoán đổi đơn giản. Nhưng sâu bên trong là sự hỗn loạn toán học. Và tệ hơn nữa, đây không phải là trường hợp cá biệt.
Tóm tắt
- Yearn Finance mất 9 triệu đô la do một lỗ hổng trong hợp đồng hoán đổi tùy chỉnh.
- Lỗi kỹ thuật: một phép chia bị bỏ qua trong quá trình tính toán sản phẩm số dư ảo.
- Kẻ tấn công sử dụng các hợp đồng tạm thời để rút tài sản và che giấu dấu vết.
- Chỉ một giao dịch cũng đủ để lấy đi 100% thanh khoản của pool yETH bị ảnh hưởng.
Khi số học phát nổ: một lỗi trị giá hàng triệu đô la
Vào ngày 30 tháng 11, một người dùng đã có thể tạo ra 2,35 × 10³⁸ yETH nhờ một lỗ hổng tinh vi trong hàm swap() của hợp đồng thông minh. Hợp đồng này lẽ ra phải duy trì quy tắc cân bằng giữa các token. Tuy nhiên, một phép chia quan trọng đã bị bỏ qua trong công thức. Kết quả: biến vb_prod tăng vọt. Giống như một đồng hồ tốc độ bị kẹt ở chế độ tăng tốc, nó đã đánh lừa giao thức về tình trạng của chính mình.
Vụ khai thác đã được PeckShield xác nhận, họ đã cảnh báo trên Twitter rằng gần 9 triệu đô la đã bị mất. Một phần số tiền — khoảng 3 triệu bằng ETH — đã được chuyển qua Tornado Cash, một công cụ trộn crypto nổi tiếng dùng để che giấu dấu vết. Phần còn lại vẫn nằm trong địa chỉ của hacker.
Mức độ nghiêm trọng của lỗi này không chỉ là một sự sơ suất đơn giản. Như Ilia.eth đã giải thích trên X:
Việc khai thác pool $yETH hôm nay không phải là một cuộc tấn công kiểu flash loan nhằm thao túng giá, mà thực sự là sự sụp đổ cấu trúc của hệ thống kế toán nội bộ của AMM. Đây là một phân tích kỹ thuật cho thấy cách một phép chia bị bỏ qua đơn giản đã dẫn đến việc rút cạn giao thức.
Lỗ hổng này gợi nhớ đau đớn đến trường hợp của Balancer, nơi việc quản lý làm tròn kém đã gây ra sự hỗn loạn tương tự. Cùng nguyên nhân, cùng kết quả: tạo ra tiền tệ không kiểm soát, sau đó là rút tiền hợp pháp nhưng phá hoại.
Hợp đồng phụ trợ phá hủy kiến trúc của Yearn Finance
Không chỉ lỗi mới gây ấn tượng. Đó còn là kỹ thuật tấn công. Chỉ trong một giao dịch, hacker đã dàn dựng mọi thứ: triển khai các “hợp đồng phụ trợ”, đúc token, chuyển đổi sang ETH, chuyển tiền và tự hủy hợp đồng để xóa dấu vết.
Theo Blockscout, mỗi hợp đồng phụ trợ thực hiện một cuộc gọi nhắm mục tiêu vào hàm dễ bị tấn công, sau đó gửi ETH đến ví chính trước khi biến mất. Một chiến lược xứng đáng với phim trộm cắp, nơi tên cướp xóa dấu vết kỹ thuật số của mình ngay khi hành động.
Địa chỉ chính được nhiều nhà phân tích xác định là: 0xa80d…c822, hiện vẫn đang giữ khoảng 6 triệu bằng stETH, rETH và các dẫn xuất Ethereum khác.
Trên X, William Li cung cấp thêm thông tin:
Hacker thực ra không rút hết số yETH mà hắn tạo ra, hắn chỉ bán một phần trong pool yETH-ETH để lấy 1.000 ETH (khoảng 3 triệu đô la) — con số này thấp hơn nhiều so với lợi nhuận thực mà hắn thu được (P2).
Vì vậy, đây không chỉ là một vụ trộm, mà là sự tan rã có kiểm soát của giao thức yETH. Và đằng sau cuộc tấn công là kiến thức toán học sâu sắc, kết hợp với tài năng lập trình lạnh lùng và chính xác.
Crypto và niềm tin: khi mã nguồn trở thành gót chân Achilles
Yearn Finance không phải là một dự án nghiệp dư. Tuy nhiên, lỗ hổng này không được phát hiện bởi người dùng hay các cuộc kiểm toán. Đây là điều đáng lo ngại cho toàn bộ thị trường crypto. Bởi vì loại lỗi này — phép nhân thay vì phép chia — có thể tồn tại ở nơi khác, ẩn náu trong các giao thức khác.
Cấu trúc hợp đồng yETH là sự lai tạo giữa Curve và Balancer. Tuy nhiên, thay vì tính toán lại mỗi giao dịch, nó lưu trữ một trạng thái trung gian (vb_prod) dự kiến sẽ được cập nhật sau mỗi lần hoán đổi. Một thực hành nguy hiểm, theo Ilia.eth:
Lưu trữ kết quả sản phẩm phức tạp (vb_prod) để cập nhật dần là cực kỳ rủi ro. Lỗi sẽ tích tụ, và chỉ một lỗi logic nhỏ nhất cũng có thể tồn tại vô thời hạn. Tốt hơn nên tính lại các bất biến từ số dư hiện tại.
Vụ hack làm dấy lên tranh luận: nên ưu tiên tiết kiệm gas hay sự chặt chẽ? Một điều chắc chắn: hậu quả của một sự đánh đổi cẩu thả giờ đây đã lên tới hàng triệu đô la. Tại Yearn, thời điểm này là để tái tập hợp lực lượng: SEAL911, ChainSecurity và một cuộc điều tra hậu kiểm đã vào cuộc.
5 sự thật chính về vụ khai thác Yearn Finance
- Ngày 30 tháng 11 năm 2025: ngày xảy ra vụ hack;
- 9 triệu đô la: tổng thiệt hại ước tính;
- 2,35 × 10³⁸ yETH: số token được tạo ra một cách nhân tạo;
- Một giao dịch duy nhất: toàn bộ cuộc tấn công diễn ra trong một block;
- Hợp đồng phụ trợ: được triển khai, sử dụng rồi tự hủy.
Lỗi tính toán trong crypto không bao giờ được tha thứ. Và có lý do: không phải một cuộc kiểm toán nữa có thể tránh được thảm họa này. Balancer, dù đã trải qua 11 cuộc kiểm toán bảo mật, cũng bị rút cạn bởi một lỗi gần như giống hệt. Một hệ số nhân đơn giản có thể trở thành vũ khí hủy diệt hàng loạt khi tài chính trở nên có thể lập trình. Các giao thức có trí nhớ ngắn, nhưng blockchain thì không bao giờ quên.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Báo cáo tài chính của Delta Air Lines (DAL.US) hé lộ ngành hàng không “ăn mòn lợi nhuận năng lượng”! Doanh thu Q3 đạt mức cao kỷ lục nhưng giá dầu cao làm giảm triển vọng lợi nhuận
Chi phí nhiên liệu điều chỉnh của Delta Airlines trong quý III tăng 62% so với cùng kỳ năm trước, tỷ suất lợi nhuận hoạt động điều chỉnh giảm từ 11,1% xuống còn 9,4%. Do đó, báo cáo hoạt động và triển vọng tương lai này thể hiện sự linh hoạt trong kinh doanh của hãng hàng không lớn dưới mức giá dầu cao, nhưng vẫn chưa phát đi tín hiệu về việc tỷ suất lợi nhuận sẽ mở rộng trở lại.
Morgan Stanley đánh giá tích cực về SpaceX: Tiềm năng “Tera’Merica” bị đánh giá thấp, AI doanh nghiệp và mở rộng sức mạnh tính toán tạo ra không gian tăng trưởng.
Morgan Stanley cho rằng, logic tăng trưởng của SpaceX đang mở rộng từ lĩnh vực hàng không vũ trụ và viễn thông vệ tinh sang AI doanh nghiệp và cơ sở hạ tầng tính toán, trong khi việc tái thiết ngành sản xuất tiên tiến của Mỹ còn có thể mở ra không gian tăng trưởng dài hạn rộng hơn. Việc thương mại hóa AI doanh nghiệp và mở rộng năng lực tính toán là động lực tăng trưởng trực tiếp, còn cơ hội sản xuất mà “Tera’Merica” đại diện đem lại tiềm năng tăng trưởng dài hạn bổ sung cho công ty.
Delta Air Lines hạ dự báo lợi nhuận do chi phí nhiên liệu tăng nhanh hơn giá vé.
Delta Air Lines đã hạ dự báo lợi nhuận năm do chi phí nhiên liệu tăng thêm 6 tỷ USD, vé máy bay tăng mạnh đang thử thách khả năng chịu đựng của hành khách. Mảng lọc dầu dự kiến mang lại lợi nhuận 700 triệu USD giúp giảm bớt tác động từ chi phí nhiên liệu. Rajesh Kumar Singh, Reuters Chicago ngày 9 tháng 10 – Delta Air Lines (DAL.N) vào thứ Sáu đã hạ trung bình dự báo lợi nhuận cả năm gần một phần tư, do chi phí nhiên liệu tăng cao đã bù lấp tác động tích cực từ nhu cầu đi lại mạnh mẽ và giá vé máy bay cao hơn. Việc hạ dự báo này cho thấy thách thức ngày càng lớn mà các hãng hàng không Mỹ phải đối mặt: nếu giá nhiên liệu vẫn neo cao, liệu hành khách có sẵn sàng chịu mức tăng giá vé tiếp theo không? Các hãng hàng không đã tăng giá vé đáng kể trong năm nay, các nhà phân tích cảnh báo rằng việc tăng thêm nữa có thể thử thách khả năng tiếp tục chi tiêu của khách. Hãng hàng không trụ sở Atlanta dự kiến chi phí nhiên liệu cả năm sẽ tăng khoảng 6 tỷ USD so với năm ngoái. Chi phí nhiên liệu quý 3 tăng 62% so với cùng kỳ, lên tới 4,1 tỷ USD, cao hơn hơn 500 triệu USD so với dự đoán hồi tháng Bảy. Khi được hỏi về lý do hạ dự báo, Giám đốc tài chính Delta Air Lines, Erik Snell nói với các phóng viên: "Hoàn toàn là vấn đề nhiên liệu", và chỉ ra rằng từ mùa hè đến nay, cả giá dầu thô và nhiên liệu máy bay đã tăng. Delta Air Lines hiện dự báo lợi nhuận điều chỉnh mỗi cổ phiếu cả năm đạt 5,10-5,60 USD, thấp hơn mức 6,50-7,50 USD dự đoán hồi tháng Bảy. Theo dữ liệu của London Stock Exchange Group (LSEG), mức trung bình mới là 5,35 USD thấp hơn mức dự báo trung bình của các nhà phân tích là 5,46 USD. Công ty dự kiến lợi nhuận trước thuế điều chỉnh năm 2026 là 4,5 tỷ USD. Theo dữ liệu LSEG, lợi nhuận điều chỉnh mỗi cổ phiếu quý 3 là 1,72 USD, thấp hơn một chút so với dự báo trung bình của các nhà phân tích là 1,76 USD. Tỷ suất lợi nhuận hoạt động điều chỉnh giảm từ 11,1% xuống 9,4%. Delta Air Lines là hãng hàng không lớn của Mỹ đầu tiên công bố báo cáo tài chính quý 3, các đối thủ như United Airlines UAL.O, American Airlines AAL.O và Southwest Airlines LUV.N sẽ công bố báo cáo vào cuối tháng này. Giá vé tăng Theo số liệu của Cục Thống kê giao thông Hoa Kỳ, trong tám tháng đầu năm 2026, các hãng hàng không Hoa Kỳ đã chi 42,9 tỷ USD cho nhiên liệu chuyến bay thường lệ, tăng thêm khoảng 13,2 tỷ USD so với cùng kỳ năm trước, dù khối lượng tiêu thụ nhiên liệu giảm nhẹ. Nhu cầu mạnh và tăng trưởng ghế ngồi hạn chế giúp các hãng hàng không chuyển phần lớn chi phí nhiên liệu cao sang hành khách. Theo chỉ số giá tiêu dùng của Bureau of Labor Statistics, trong năm tháng tính đến tháng Tám, giá vé máy bay ở Mỹ trung bình tăng khoảng 25% so với cùng kỳ năm trước. https://www.reuters.com/graphics/USA-AIRLINES/FUEL/lbpgdnbzwvq/chart.png Do giá nhiên liệu tiếp tục cao, và kế hoạch tăng trưởng công suất ngành sẽ tăng tốc trong quý 4 so với quý 3, các nhà phân tích đang theo dõi chặt liệu các hãng bay như Delta có thể tiếp tục tăng giá vé mà không làm giảm nhu cầu đi lại hay không. Các nhà phân tích của Deutsche Bank dự báo tỷ lệ thu hồi chi phí nhiên liệu thông qua các biện pháp doanh thu sẽ còn giảm trong quý 4, và chỉ được thu hồi hoàn toàn vào đầu 2027. Delta Air Lines cho biết nhu cầu vẫn mạnh mẽ. Snell cho biết tỷ lệ đặt vé quý 4 đã gần 60%, công ty kỳ vọng doanh thu sẽ tăng khoảng 20% so với cùng kỳ. Theo dữ liệu LSEG, Delta dự báo lợi nhuận điều chỉnh mỗi cổ phiếu quý 4 đạt 1,15-1,65 USD, với mức trung bình 1,40 USD phù hợp với dự báo trung bình của các nhà phân tích là 1,39 USD. Lợi thế nhà máy lọc dầu Delta Air Lines có một lợi thế so với các hãng hàng không lớn khác của Mỹ: sở hữu nhà máy lọc dầu (link) ở ngoại ô Philadelphia, Snell dự báo nhà máy lọc dầu này sẽ mang lại lợi nhuận 700 triệu USD trong năm nay. "Chúng tôi sở hữu một nhà máy lọc dầu, điều này giúp chúng tôi phòng hộ giá nhiên liệu – một phần – điều mà không công ty nào khác có," ông nói. Nhà máy lọc dầu Monroe được mua lại năm 2012, chuyển dầu thô thành nhiên liệu máy bay và các sản phẩm khác. Delta Air Lines vẫn mua nhiên liệu theo giá thị trường cho hoạt động hàng không, nhưng lợi nhuận từ nhà máy lọc dầu được giữ lại cho công ty. Khi chênh lệch giữa giá dầu thô và sản phẩm tăng, điều này giúp giảm bớt áp lực chi phí cho các hãng hàng không phải mua nhiên liệu từ nhà cung cấp bên ngoài. Tuy nhiên, hiệu quả bảo vệ này phụ thuộc vào tỷ suất lợi nhuận lọc dầu, khi tỷ suất giảm, nhà máy có thể bị lỗ. Dù vậy, nhà máy lọc dầu chỉ giúp giảm bớt một phần tác động từ giá nhiên liệu tăng. Dù dự kiến mang lại lợi nhuận 40 cent/gallon, Delta vẫn dự báo chi phí nhiên liệu sẽ tăng từ 3,61 USD/gallon quý 3 lên 4,25 USD/gallon quý 4. Snell cho biết chi phí nhiên liệu dự kiến sẽ duy trì ở mức cao trong một thời gian. "Cuối cùng, giá nhiên liệu sẽ giảm. Nhưng khi nào giảm, chúng tôi chưa rõ," ông nói. (Ghi chú: Reuters cung cấp bản dịch tự động sang nhiều ngôn ngữ để tiện cho độc giả không phải tiếng Anh bản địa. Do dịch thuật tự động có thể sai, hoặc thiếu ngữ
Giá tiền điện tử
Thêm
