BTC 70613.1$
ETH 2524.48$
Tether (USDT) 1$
Toncoin (TON) 4.85$
telegram vk Х
telegram vk Х
Russian English
"

Хранилище DAI Yearn Finance пострадало от взлома

Дата публикации:05.02.2021, 06:25
4217
4217
Поделись с друзьями!

Согласно официальному аккаунту DeFi в Twitter, компания Yearn Finance подверглась эксплойту в одном из своих кредитных пулов DAI. 

Yearn Finance - одно из ведущих мест в DeFi, известное тем, что всегда позволяет вкладчикам возмещать весь свой доход в токенах, которые они изначально депонировали. Платформа недавно обновилась до нового набора хранилищ, но, как и любая платформа смарт-контрактов, предыдущие смарт-контракты остались. По данным DeFi Pulse, в настоящее время Yearn имеет активов на сумму 500 миллионов долларов. Даже в версии 1 многие из его пулов приносят более 20% годовых.

Пользователи каналов Yearn Discord и Telegram начали сообщать об утечках во второй половине дня в четверг. В 16:38 по восточному времени на сервере Yearn Discord Джеффри Бонгос написал:

«Кто-нибудь знает, почему хранилище v1Dai показывает, что я потерял тысячи Dai за последние несколько минут?»

Немного позже 17:00 по восточному времени внешний интерфейс хранилища DAI v1 на веб-сайте Yearn показал потерю 1059%.

В новостях токен управления YFI от Yearn упал в цене на 4000 долларов. Сразу после того, как атака стала достоянием общественности, аккаунт UniWhales в Twitter сообщил о крупной продаже YFI за ETH:

Атакованным было хранилище DAI Yearn v1, которое было обновлено в соответствии с новой инвестиционной стратегией в прошлом месяце, согласно сообщению в блоге, опубликованному командой Yearn 23 января.

Стратегия хранилища на момент атаки заключалась в размещении всех средств в «3pool» на AMM. 3pool Curve содержит DAI, USDT и USDC, что позволяет пользователям обменивать любые стейблкоины на другие с очень низким проскальзыванием.

«Короче говоря, кто-то вложил много в Curve 3pool, чтобы манипулировать ценой DAI, предоставляемой пулом», - сказал генеральный директор Curve Михаил Егоров. Vault каким-то образом полагался на цену DAI, указанную этим пулом. Затем контракт был расторгнут после нападения.

Егоров добавил:

Это хорошо известная проблема, она может случиться и с Uniswap. Я поделился своими мыслями с командой Yearn о том, как этого можно было предотвратить. Но, честно говоря, не ожидал, что у них будет такая ошибка в коде, это было для меня сюрпризом

Подписывайся на наш Telegram канал. Не трать время на мониторинг новостей. Только срочные и важные новости

https://t.me/block_chain24