Lợi dụng Inertia: Một lỗ hổng ERC-4626 có từ hai năm trước tấn công lại DeFi

Một giao thức vay mượn trên Ethereum, Inertia Finance, đã gặp một vụ tấn công nghiêm trọng lợi dụng một lỗ hổng đã biết trong tiêu chuẩn ERC-4626 , một tiêu chuẩn phổ biến trong DeFi để quản lý tài sản token hóa. Cuộc tấn công cho phép kẻ tấn công thao túng giá trị của tài sản đảm bảo roETH trước khi rút tiền từ năm thị trường vay mượn, nhắc nhở rằng những điểm yếu trong hợp đồng thông minh có thể tồn tại trong nhiều năm kể từ khi phát hiện. Sự cố này nhấn mạnh đến những rủi ro hệ thống liên quan đến việc sử dụng tiêu chuẩn cũ hoặc triển khai không đúng cách, mặc dù chúng được áp dụng rộng rãi. Điều gì đã xảy ra Kẻ tấn công đã lợi dụng một điểm yếu trong việc triển khai ERC-4626 của Inertia Finance, cho phép đánh giá thấp tài sản đảm bảo trước khi rút tiền vượt quá giá trị thực tế. Năm thị trường vay mượn đã bị tấn công, dẫn đến việc rút đi hàng triệu đô la. Mặc dù số tiền chính xác bị mất chưa được công bố chính thức bởi Inertia, các ước tính không chính thức cho rằng số tiền nằm trong khoảng từ 5 đến 10 triệu đô la. Giao thức đã ngay lập tức ngừng hoạt động và tiến hành điều tra với các công ty chuyên về an ninh mạng. Chưa có thông báo bồi thường nào cho các nạn nhân, nhưng đang có cuộc thảo luận với các công ty bảo hiểm DeFi. Tại sao vụ tấn công này có ý nghĩa Lỗ hổng ERC-4626, được phát hiện từ năm 2023, đã từng bị tấn công trong các giao thức khác như Yearn Finance hoặc Rari Capital. Tuy nhiên, tiêu chuẩn này vẫn được sử dụng rộng rãi trong sinh thái DeFi, đặc biệt là cho các token như yTokens hoặc stETH. Kẻ tấn công đã lợi dụng việc kiểm tra giá không chính xác trong các hàm gửi và rút tiền, một rủi ro đã được ghi nhận nhưng thường bị thấp估. Sự cố này đã gây giảm giá 15% cho token bản địa của Inertia (nếu có) và giảm độ lỏng trong các thị trường vay mượn Ethereum. Ngoài ra, nó có thể dẫn đến tăng giá bảo hiểm cho các giao thức sử dụng ERC-4626, làm tăng chi phí hoạt động của chúng. Những rủi ro hệ thống được tăng cường bởi sự thiếu minh bạch: Inertia chưa công bố số tiền chính xác bị rút, làm phức tạp việc đánh giá rủi ro cho các nhà đầu tư. Cộng đồng DeFi hiện đang kêu gọi các cuộc kiểm tra hệ thống đối với các giao thức sử dụng ERC-4626, một tiêu chuẩn được coi là đã trưởng thành. Các giao thức khác có thể bị tấn công trong vài tuần tới, đặc biệt nếu kẻ tấn công phát hiện các điểm yếu tương tự trong các triển khai khác. Điều cần theo dõi Công bố báo cáo kiểm tra độc lập của Inertia, có thể tiết lộ quy mô thực sự của vụ tấn công và các biện pháp khắc phục đã được thực hiện. Phản ứng của các công ty bảo hiểm DeFi: tăng giá bảo hiểm hoặc rút bỏ bảo hiểm cho các giao thức sử dụng ERC-4626 sẽ là một tín hiệu cảnh báo cho ngành. Tiến triển giá của các tài sản liên quan đến Inertia và các giao thức tương tự, có thể chịu áp lực bán nếu nhà đầu tư lo ngại. Các phản ứng từ cơ quan quản lý, khi các cơ quan này có thể tăng sức ép lên DeFi do những rủi ro hệ thống này. Kiểm tra các giao thức sử dụng ERC-4626, đặc biệt là Morpho, Aave hoặc Compound, để phát hiện các điểm yếu tương tự.