" Популярный протокол децентрализованного финансирования (DeFi) Pickle Finance был взломан в субботу, в результате чего из кошелька Pickle было потрачено 19,7 миллиона долларов DAI, децентрализованной стабильной монеты, привязанной к доллару США, сообщает CoinDesk.
There are reports that our DAI PickleJar strategy has been exploited. We are actively looking into this matter and will provide further updates.
— Pickle Finance (@picklefinance) November 21, 2020
«Есть сообщения о том, что наша стратегия DAI PickleJar была использована. Мы активно изучаем этот вопрос и будем предоставлять дальнейшие обновления », - сообщила команда Pickle Finance в своем официальном аккаунте в Twitter.
Согласно данным Messari, цена собственного токена Pickle (PICKLE) упала на 50,12% до 10,17 доллара США. С тех пор он вырос примерно до 13,63 долларов.
Pickle появился на сцене 11 сентября как один из многих проектов DeFi на тему еды. Полностью автоматизированная система вознаграждает пользователей выплатой процентов и выдачей токенов в парах PICKLE, эфира и стейблкоинов для обеспечения ликвидности нескольких пулов стейблкоинов.
В рамках проекта была предпринята попытка обеспечить стабильность цен на четыре основных стейблкоина: DAI, USDC, USDT и sUSD, которые часто отклоняются от привязки к доллару.
PJars Pickle, аналогично хранилищам yearn.finance, обнаружил и реализовал возможности арбитража между депозитами стейблкоинов по нескольким протоколам, номинально чтобы подтолкнуть эти стейблкоины к их привязке, но также и для вознаграждения пользователей Pickle.
В пятницу команда представила cDAI jar, «новую стратегию», нацеленную на максимизацию прибыли от DAI, депонированной на децентрализованном протоколе кредитования Compound (COMP). Согласно сообщению в блоге, команда Pickle Finance и группа «белых хакеров» эксплоит на 19 759 355 DAI на выходных.
«Это была очень сложная атака, в которой задействованы многие компоненты протокола Pickle. На данный момент не похоже, что другие фонды подвергаются риску, - заявили они. - Пока мы работаем над исправлением, чтобы удалить вектор атаки, группа белых решила, что мы пока не должны публиковать какие-либо подробности самой атаки».
Исправление было активировано в воскресенью в 15:00 UTC.
«Мы призываем всех LP вывести свои средства из Jars до тех пор, пока проблемы не будут решены», - написала в Твиттере команда Pickle.
