Rủi ro an ninh DeFi: Phân tích sự cố tấn công cho vay chớp nhoáng của giao thức YFI
Vào đầu năm 2021, nhà vua DeFi từng có Yearn Finance(YFI) giao thức đã gặp phải cuộc tấn công cho vay chớp nhoáng, sự kiện này lại một lần nữa khơi dậy sự quan tâm của ngành đối với vấn đề an toàn của DeFi. Mặc dù trước đó đã có nhiều chuyên gia phân tích sâu sắc về rủi ro trong hệ sinh thái DeFi, nhưng dường như các nhà phát triển vẫn chưa đủ chú trọng đến điều này. Trong bối cảnh thị trường liên tục sôi động và quy mô khóa tài sản không ngừng tăng lên, những mối nguy hiểm tiềm ẩn vẫn còn tồn tại.
Giao thức YFI遭遇 cuộc tấn công cho vay chớp nhoáng
Theo phân tích của các cơ quan an ninh, cuộc tấn công này chủ yếu nhằm vào bể chiến lược DAI của Yearn Finance. Kẻ tấn công đã thực hiện một loạt các thao tác phức tạp, cuối cùng dẫn đến tổn thất của giao thức YFI lên tới hàng chục triệu đô la. Các bước tấn công đại khái như sau:
Nhận khoản vay nhanh ETH lớn từ nền tảng cho vay.
Sử dụng ETH đã vay để vay DAI và USDC trên một nền tảng cho vay nào đó
Đưa hầu hết vốn vào một bể giao dịch stablecoin, kiểm soát phần lớn tính thanh khoản
Gây mất cân bằng tỷ lệ của pool bằng cách rút một phần USDT
Đưa DAI còn lại vào bể chiến lược YFI và kích hoạt hàm earn
Khôi phục tỷ lệ cân bằng của pool
Kích hoạt hàm withdraw của hồ bơi chiến lược YFI, dẫn đến lượng DAI được rút về giảm.
Lặp lại các bước trên nhiều lần và cuối cùng có lợi nhuận
Nguyên nhân vấn đề nằm ở cơ chế giá cả yếu ớt
Sự kiện tấn công lần này không phơi bày vấn đề của khoản vay nhanh mà là sự yếu kém trong cơ chế giá của các giao thức Tài chính phi tập trung. Sự kết hợp giữa YFI và một DEX nào đó sử dụng tỷ lệ LP để xác định giá, cơ chế này rất dễ bị thao túng.
Có thể so sánh các giao thức DeFi với các quốc gia khác nhau, mỗi quốc gia có các quy tắc chính sách riêng biệt. Các nhà đầu tư chênh lệch giá tìm kiếm các lỗ hổng giữa những quy tắc này để kiếm lợi nhuận. Hành vi này về bản chất là khai thác các khiếm khuyết trong thiết kế giao thức.
Tài chính phi tập trung phát triển cần trở về bản chất của blockchain
Hiện nay, nhiều nhà phát triển giao thức Tài chính phi tập trung (DeFi) quá chú trọng vào tốc độ và hiệu quả, bỏ qua giá trị cốt lõi của blockchain. Mạng Bitcoin an toàn chính là nhờ vào cơ chế dư thừa xác minh chung của tất cả các nút, mặc dù đã hy sinh một phần hiệu suất, nhưng đã nâng cao đáng kể độ tin cậy của hệ thống.
So với điều đó, nếu một cơ chế giá chỉ dựa vào một vài nút "đáng tin" hoặc tính toán đơn giản về phần chia LP, mà thiếu một cơ chế xác minh phi tập trung hiệu quả, thì giá này khó có thể được coi là đáng tin cậy. Cách làm này trái ngược với tinh thần phi tập trung của blockchain.
Kiên trì đi theo con đường phi tập trung là an toàn.
Có quan điểm cho rằng, cơ chế giá thực sự an toàn nên là không cần phép, có thể được bất kỳ ai xác minh và không có khoảng trống cho việc chênh lệch giá. Khi quy mô người tham gia tăng lên, chất lượng dữ liệu giá được tạo ra trên chuỗi cũng sẽ được cải thiện theo. Giá trên chuỗi được tạo ra từ cuộc chơi nhiều bên này mới là nền tảng an toàn mà các giao thức Tài chính phi tập trung nên theo đuổi.
Tổng thể mà nói, việc kiên trì bản chất phi tập trung của blockchain mới là chìa khóa để đảm bảo sự phát triển lâu dài và khỏe mạnh của hệ sinh thái DeFi. Các nhà phát triển cần chú trọng hơn đến tính an toàn và mức độ phi tập trung trong khi theo đuổi hiệu quả, từ đó mới có thể xây dựng một hệ sinh thái DeFi vững chắc.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Giao thức YFI遭cuộc tấn công cho vay chớp nhoáng. Tài chính phi tập trung an toàn cần được cải thiện.
Rủi ro an ninh DeFi: Phân tích sự cố tấn công cho vay chớp nhoáng của giao thức YFI
Vào đầu năm 2021, nhà vua DeFi từng có Yearn Finance(YFI) giao thức đã gặp phải cuộc tấn công cho vay chớp nhoáng, sự kiện này lại một lần nữa khơi dậy sự quan tâm của ngành đối với vấn đề an toàn của DeFi. Mặc dù trước đó đã có nhiều chuyên gia phân tích sâu sắc về rủi ro trong hệ sinh thái DeFi, nhưng dường như các nhà phát triển vẫn chưa đủ chú trọng đến điều này. Trong bối cảnh thị trường liên tục sôi động và quy mô khóa tài sản không ngừng tăng lên, những mối nguy hiểm tiềm ẩn vẫn còn tồn tại.
Giao thức YFI遭遇 cuộc tấn công cho vay chớp nhoáng
Theo phân tích của các cơ quan an ninh, cuộc tấn công này chủ yếu nhằm vào bể chiến lược DAI của Yearn Finance. Kẻ tấn công đã thực hiện một loạt các thao tác phức tạp, cuối cùng dẫn đến tổn thất của giao thức YFI lên tới hàng chục triệu đô la. Các bước tấn công đại khái như sau:
Nguyên nhân vấn đề nằm ở cơ chế giá cả yếu ớt
Sự kiện tấn công lần này không phơi bày vấn đề của khoản vay nhanh mà là sự yếu kém trong cơ chế giá của các giao thức Tài chính phi tập trung. Sự kết hợp giữa YFI và một DEX nào đó sử dụng tỷ lệ LP để xác định giá, cơ chế này rất dễ bị thao túng.
Có thể so sánh các giao thức DeFi với các quốc gia khác nhau, mỗi quốc gia có các quy tắc chính sách riêng biệt. Các nhà đầu tư chênh lệch giá tìm kiếm các lỗ hổng giữa những quy tắc này để kiếm lợi nhuận. Hành vi này về bản chất là khai thác các khiếm khuyết trong thiết kế giao thức.
Tài chính phi tập trung phát triển cần trở về bản chất của blockchain
Hiện nay, nhiều nhà phát triển giao thức Tài chính phi tập trung (DeFi) quá chú trọng vào tốc độ và hiệu quả, bỏ qua giá trị cốt lõi của blockchain. Mạng Bitcoin an toàn chính là nhờ vào cơ chế dư thừa xác minh chung của tất cả các nút, mặc dù đã hy sinh một phần hiệu suất, nhưng đã nâng cao đáng kể độ tin cậy của hệ thống.
So với điều đó, nếu một cơ chế giá chỉ dựa vào một vài nút "đáng tin" hoặc tính toán đơn giản về phần chia LP, mà thiếu một cơ chế xác minh phi tập trung hiệu quả, thì giá này khó có thể được coi là đáng tin cậy. Cách làm này trái ngược với tinh thần phi tập trung của blockchain.
Kiên trì đi theo con đường phi tập trung là an toàn.
Có quan điểm cho rằng, cơ chế giá thực sự an toàn nên là không cần phép, có thể được bất kỳ ai xác minh và không có khoảng trống cho việc chênh lệch giá. Khi quy mô người tham gia tăng lên, chất lượng dữ liệu giá được tạo ra trên chuỗi cũng sẽ được cải thiện theo. Giá trên chuỗi được tạo ra từ cuộc chơi nhiều bên này mới là nền tảng an toàn mà các giao thức Tài chính phi tập trung nên theo đuổi.
Tổng thể mà nói, việc kiên trì bản chất phi tập trung của blockchain mới là chìa khóa để đảm bảo sự phát triển lâu dài và khỏe mạnh của hệ sinh thái DeFi. Các nhà phát triển cần chú trọng hơn đến tính an toàn và mức độ phi tập trung trong khi theo đuổi hiệu quả, từ đó mới có thể xây dựng một hệ sinh thái DeFi vững chắc.