Ngày 7 tháng 8 năm 2023

Tác giả: CryptoSherry

Trong một câu chuyện gợi nhớ về sự tái sinh trong thần thoại, lĩnh vực tài chính phi tập trung (DeFi) đã chứng kiến ​​một sự biến động mạnh mẽ khi Curve Finance, một trụ cột vững chắc của hệ sinh thái, phải đối mặt với một cuộc tấn công thâm độc đã khoét sâu vào nền tảng của nó. Tượng trưng cho sự biến đổi của một con rắn, vụ hack đã phát hiện ra các lỗ hổng gây chấn động khắp DeFi, nhưng từ đống tro tàn của sự hỗn loạn đã xuất hiện một câu chuyện về khả năng phục hồi và cứu chuộc không lay chuyển.

Sự xuất hiện của nọc độc: Hé lộ cách khai thác Sinister Vyper và tác động tàn phá của nó

Như thể được hướng dẫn bởi số phận, một vụ khai thác 0 ngày nham hiểm đã nhắm vào chính trái tim của Curve Finance vào một ngày định mệnh, giống như vết cắn chí mạng của một con rắn. Cuộc tấn công độc hại, một lỗ hổng cố hữu trong ngôn ngữ lập trình Vyper, đã tạo ra hiệu ứng gợn sóng vang vọng trên toàn bộ bối cảnh DeFi, gây ra một cú đánh đáng kinh ngạc trị giá 73 triệu đô la. Vụ vi phạm đã gây chấn động cộng đồng, làm lung lay niềm tin vào Curve Finance và tạo ra một cái bóng lờ mờ trên mạng giao thức DeFi được kết nối với nhau. Nguồn gốc của vụ việc bắt nguồn từ một điểm yếu cơ bản trong ngôn ngữ lập trình Vyper. Các phiên bản 0.2.15, 0.2.16 và 0.3.0 chứa các lỗ hổng khiến các hợp đồng thông minh cụ thể dễ bị tấn công lại. Tận dụng những thiếu sót này, những kẻ tấn công đã khai thác các giao thức, thao túng tính toán số dư và rút tiền từ các nhóm thanh khoản bị ảnh hưởng. Mối nguy hiểm rình rập đã không được chú ý, dẫn đến việc khai thác tài sản trị giá 73 triệu đô la. Trong số bị ảnh hưởng nặng nề nhất là các nhóm riêng của Curve Finance, cũng như của JPEG'D, Alchemix và Metronome.

Khả năng phục hồi của Curve Finance: Đổi mới giữa cuộc khủng hoảng chưa từng có

Sau khi khai thác, một chiến trường vô song đã mở ra khi các tin tặc mũ trắng đụng độ với những kẻ khai thác mũ đen trên chuỗi. Whitehats đã không ngừng nỗ lực để lấy lại số tiền bị đánh cắp, trong khi blackhats tìm cách khai thác giá trị từ các pool bị xâm phạm. Giữa sự hỗn loạn này, người sáng lập Curve Finance, Michael Egorov, và nhóm của ông đã tiết lộ một phản ứng mang tính đột phá—một chương trình tiền thưởng lỗi được mở rộng như một nhánh ô liu cho các tin tặc. Động thái táo bạo này nhằm dập tắt khủng hoảng và khôi phục sự ổn định bằng cách đề xuất một thỏa thuận táo bạo: hoàn vốn 90% để đổi lấy phần thưởng 10%. Tại thời điểm này, dựa trên dữ liệu từ PeckShieldAlert , 73% tổng số tiền ($52,3 triệu) đã được hoàn trả. Giá trị còn lại là 19,7 triệu đô la trong tiền điện tử được liên kết với Ethereum đã không được trả lại bởi người khai thác ban đầu nhóm CRV-ETH của Curve (địa chỉ: 0xb752…b324).

Giữa những lo ngại về rủi ro thanh lý tiềm ẩn từ tài sản thế chấp CRV quan trọng của Michael trên các nền tảng như Aave, các hành động nhanh chóng đã được thực hiện. Để ngăn chặn việc thanh lý trên chuỗi, người sáng lập của Curve đã bắt đầu bán 114,025 triệu CRV cho 24 nhà đầu tư thông qua các phương thức OTC, thu về 45,61 triệu đô la. Điều này đã bảo vệ mã thông báo CRV khỏi một số phận lờ mờ.

Trong mảng giao thức cho vay, có một vị trí nổi bật: khoản cho vay Fraxlend của Micheal. Với khoản vay 17 triệu đô la và tài sản thế chấp 24 triệu đô la, nó đã đạt gần như hoàn thành việc sử dụng 100%. Thiết lập của Fraxlend kích hoạt tăng lãi suất tự động, tăng gấp đôi sau mỗi 12 giờ khi sử dụng hết 100%. Nếu không được kiểm soát, cơ chế này có thể dẫn đến tỷ lệ phần trăm APY cực cao và khả năng bị thanh lý.

Trong một bước ngoặt đáng chú ý, Michael đã giới thiệu một thước đo sáng tạo—một sáng kiến ​​tiên phong thưởng CRV cho những người LP'd crvUSD bằng fFRAX cho CRV/FRAX, mã thông báo biên nhận cho khoản vay FRAX trong cặp Fraxlend CRV. Thước đo sáng tạo này nhằm mục đích khuyến khích cho vay FRAX, giảm hiệu quả việc sử dụng CRV/FRAX.

Đón lấy một bình minh mới: Khả năng phục hồi của DeFi khi đối mặt với nghịch cảnh

Khi bụi lắng xuống, sự suy ngẫm bắt đầu. Các sự kiện xung quanh sự phục hồi thắng lợi của Curve Finance đã nhấn mạnh sức mạnh biến đổi của các công nghệ phi tập trung. Mặc dù các lỗ hổng đóng vai trò như một lời nhắc nhở rõ ràng về bản chất không ngừng phát triển của DeFi, nhưng khả năng thích ứng, đổi mới và đoàn kết chống lại nghịch cảnh vẫn là một dấu ấn của ngành. Những người đam mê DeFi trên khắp thế giới, phấn khích trước câu chuyện về khả năng phục hồi này, tiếp tục đấu tranh cho một tương lai nơi tài chính phi tập trung định hình lại bối cảnh tài chính với quyết tâm không khuất phục.