Một giao thức Tài chính phi tập trung nổi tiếng vừa phát hành một báo cáo sơ bộ về sự cố lỗ hổng kỹ thuật.

Vào lúc 3 giờ 46 phút chiều thứ Hai, nền tảng giám sát an ninh blockchain Hypernative đã phát hiện ra một hành vi bất thường - có ai đó đang lợi dụng một lỗ hổng kết hợp trong Composable Stable Pools của phiên bản giao thức V2 để phát động tấn công.

Xét về mặt kỹ thuật, chuỗi tấn công lần này khá tinh vi: kẻ tấn công đã kết hợp lỗi làm tròn trong chế độ EXACT_OUT với chức năng giao dịch hàng loạt batchSwap. Bằng cách kích hoạt lặp đi lặp lại lỗi làm tròn này, kết hợp với hoạt động hàng loạt để khuếch đại hiệu ứng, cuối cùng đã đạt được sự kiểm soát chính xác đối với số dư của các pool thanh khoản.

Nói một cách đơn giản, đó là việc lợi dụng sự sai lệch trong tính toán khi xử lý số thập phân bằng cách sử dụng mã, kết hợp với các thao tác hàng loạt để làm gia tăng sự sai lệch, cuối cùng làm biến dạng cấu trúc tài sản trong pool. Phương pháp tấn công này không hiếm trong lĩnh vực hợp đồng thông minh, nhưng việc kết nối hai lỗ hổng chức năng dường như độc lập để tận dụng vẫn cần có sự hiểu biết sâu sắc về cơ chế giao thức.

Hiện tại, cơ quan chức năng đã xác nhận sự tồn tại của lỗ hổng và đang tiến hành xử lý, quy mô thiệt hại cụ thể và các phương án sửa chữa tiếp theo vẫn đang được đánh giá.