تم اختراق بروتوكول التمويل اللامركزي الشهير Pickle Finance يوم السبت ، 21 نوفمبر ، والذي استنزف 19,7 مليون دولار في DAI ، وهي عملة مستقرة لامركزية مرتبطة بالدولار الأمريكي ، من محفظة Pickle.
ينهار سعر توكن Pickle
"وفقًا لبعض التقارير ، تم استخدام إستراتيجية DAI PickleJar الخاصة بنا بطريقة احتيالية. أعلن فريق Pickle Finance في حساب Twitter الرسمي الخاص بهم على Twitter أننا نقوم بتقييم الموقف بنشاط وسنقدم المزيد من التحديثات.
سعر توكن Pickle الأصلي (اقتباس PICKLE) انخفض بنسبة 50,12٪ إلى 10,17 دولارات عندما اندلعت الأخبار ، حسبما أفادت بيانات Messari. لقد ارتفع قليلاً منذ ذلك الحين وبلغت قيمته حوالي 12,70 دولارًا في وقت النشر. دخل Pickle المشهد في 11 سبتمبر كواحد من العديد من مشاريع DeFi لأغراض العائد.
يكافئ النظام المؤتمت بالكامل المستخدمين بمدفوعات الفائدة وتوزيع الرموز المميزة PICKLE و ether و Stablecoins لتوفير السيولة لمجموعات العملات المستقرة المختلفة. حاول المشروع تحقيق الاستقرار في منحنى أسعار العملات المستقرة الأربعة الرئيسية ، DAI و USDC و USDT و sUSD ، والتي غالبًا ما يتم فصلها عن ربط عملتها بالدولار.
وجدت pJars الخاصة بـ Pickle ، على غرار خزائن yearn.finance ، ونفذت فرصًا للمراجحة بين ودائع العملات المستقرة على بروتوكولات مختلفة ، وذلك لدفع هذه العملات المستقرة إلى نقطة الارتكاز الخاصة بها ، ولكن أيضًا لمكافأة مستخدمي Pickle.
في يوم الجمعة من الأسبوع الماضي ، قدم الفريق Jar cDAI ، وهي استراتيجية جديدة تهدف إلى تعظيم العوائد على DAI المودعة في بروتوكول الإقراض اللامركزي المركب.
هجوم جيد التخطيط
سرعان ما عمل فريق بيكل ومجموعة من "قراصنة القبعة البيضاء" على حل المشكلة. كانت الخطوة الأولى بعد الاختراق هي فك شفرة المعاملة ومحاولة إعادة كتابة الرمز لتكرار الهجوم.
بعد ثلاث ساعات ونصف ، اكتشف الفريق (الذي يضم الآن أكثر من 10 أشخاص) أخيرًا كيفية تنفيذ الهجوم وتعقب عقد ذكي محدد مرتبط بسرقة DAI بقيمة 19.759.355،XNUMX،XNUMX دولارًا ، وفقًا لمنشور. .
كان هذا هجومًا معقدًا للغاية وشمل العديد من مكونات بروتوكول بيكل. وقالوا في الوقت الحاضر ، لا يبدو أن الصناديق الأخرى في خطر. "بينما نعمل على الإصلاح لإزالة ناقل الهجوم ، قررت مجموعة White Hat أنه لن يتم الكشف عن أي تفاصيل فعلية للهجوم بشكل مؤقت."
يعمل الفريق على حل المشكلة في أسرع وقت ممكن. في غضون ذلك ، غرد فريق Pickle "نحن نشجع جميع LPs على سحب أموالهم حتى يتم حل المشكلات".
