" Согласно официальному аккаунту DeFi в Twitter, компания Yearn Finance подверглась эксплойту в одном из своих кредитных пулов DAI.
Yearn Finance - одно из ведущих мест в DeFi, известное тем, что всегда позволяет вкладчикам возмещать весь свой доход в токенах, которые они изначально депонировали. Платформа недавно обновилась до нового набора хранилищ, но, как и любая платформа смарт-контрактов, предыдущие смарт-контракты остались. По данным DeFi Pulse, в настоящее время Yearn имеет активов на сумму 500 миллионов долларов. Даже в версии 1 многие из его пулов приносят более 20% годовых.
Пользователи каналов Yearn Discord и Telegram начали сообщать об утечках во второй половине дня в четверг. В 16:38 по восточному времени на сервере Yearn Discord Джеффри Бонгос написал:
«Кто-нибудь знает, почему хранилище v1Dai показывает, что я потерял тысячи Dai за последние несколько минут?»
Немного позже 17:00 по восточному времени внешний интерфейс хранилища DAI v1 на веб-сайте Yearn показал потерю 1059%.
В новостях токен управления YFI от Yearn упал в цене на 4000 долларов. Сразу после того, как атака стала достоянием общественности, аккаунт UniWhales в Twitter сообщил о крупной продаже YFI за ETH:
Атакованным было хранилище DAI Yearn v1, которое было обновлено в соответствии с новой инвестиционной стратегией в прошлом месяце, согласно сообщению в блоге, опубликованному командой Yearn 23 января.
Стратегия хранилища на момент атаки заключалась в размещении всех средств в «3pool» на AMM. 3pool Curve содержит DAI, USDT и USDC, что позволяет пользователям обменивать любые стейблкоины на другие с очень низким проскальзыванием.
«Короче говоря, кто-то вложил много в Curve 3pool, чтобы манипулировать ценой DAI, предоставляемой пулом», - сказал генеральный директор Curve Михаил Егоров. Vault каким-то образом полагался на цену DAI, указанную этим пулом. Затем контракт был расторгнут после нападения.
Егоров добавил:
Это хорошо известная проблема, она может случиться и с Uniswap. Я поделился своими мыслями с командой Yearn о том, как этого можно было предотвратить. Но, честно говоря, не ожидал, что у них будет такая ошибка в коде, это было для меня сюрпризом
