Lapkričio 21 d., Šeštadienį, buvo įsilaužtas į populiarųjį decentralizuoto finansavimo protokolą „Pickle Finance“, kuris iš „Pickle“ piniginės išleido 19,7 mln. Dolerių DAI, decentralizuoto stabilaus moneta, susieto su JAV doleriu.
Pickle žetono kaina žlunga
„Remiantis kai kuriomis ataskaitomis, mūsų DAI„ PickleJar “strategija buvo naudojama nesąžiningai. Mes aktyviai vertiname situaciją ir pateiksime tolesnius atnaujinimus “, - oficialioje„ Twitter “paskyroje paskelbė„ Pickle Finance “komanda.
Pickle gimtojo žetono kaina (citata PICKLE), kai pasklido žinia, krito 50,12% iki 10,17 USD, pranešė „Messari“ duomenys. Nuo to laiko jis šiek tiek pakilo ir spaudos metu vertas maždaug 12,70 USD. Rugpjūtis į sceną įžengė rugsėjo 11 dieną kaip vienas iš daugelio „DeFi“ derlingumo projektų.
Visiškai automatizuota sistema apdovanoja vartotojus palūkanų mokėjimais ir PICKLE, eterio ir stablecoins žetonų platinimu, kad užtikrintų likvidumą skirtingiems stablecoin telkiniams. Projektas bandė stabilizuoti keturių pagrindinių stabilių kailių - DAI, USDC, USDT ir sUSD - kainų kreivę, kurios dažnai atsieta nuo savo dolerio susiejimo.
„Pickle's pJars“, panašūs į „yearn.finance“ skliautus, rado ir įgyvendino arbitražo galimybes tarp „stablecoin“ indėlių skirtinguose protokoluose, veiksmingai pastumdami šiuos „stablecoins“ į savo inkarą, taip pat apdovanodami „Pickle“ vartotojus.
Praėjusios savaitės penktadienį komanda pristatė „Jar cDAI“ - naują strategiją, kuria siekiama maksimaliai padidinti DAI, deponuojamo pagal sudėtinio decentralizuoto skolinimo protokolą, grąžą.
Gerai suplanuota ataka
Pickle komanda ir „baltų kepurių įsilaužėlių“ grupė greitai ėmėsi spręsti šią problemą. Pirmasis žingsnis po įsilaužimo buvo iššifruoti operaciją ir bandyti perrašyti kodą, kad būtų pakartota ataka.
Po trijų su puse valandos komanda (kurioje dabar yra daugiau nei 10 žmonių) pagaliau išsiaiškino, kaip buvo įvykdyta ataka, ir susekė specialią išmanią sutartį, susijusią su DAI vagyste, kurios vertė 19.759.355 XNUMX XNUMX USD, rašoma pranešime. .
„Tai buvo labai sudėtinga ataka ir apėmė daugelį„ Pickle “protokolo komponentų. Šiuo metu neatrodo, kad kiti fondai būtų rizikuojami “, - teigė jie. "Nors mes dirbame su taisymu, kad pašalintume atakos vektorių," Baltųjų kepurių "grupė nusprendė, kad jokios faktinės atakos detalės nebus laikinai paskelbtos.
Komanda stengiasi kuo greičiau išspręsti problemą. Tuo tarpu „Mes raginame visus LP atsiimti savo lėšas, kol problemos bus išspręstos“, - tviteryje rašė Pickle komanda.
