Sestdien, 21. novembrī, tika uzlauzts populārais decentralizētais finanšu protokols Pickle Finance, kas no Pickle maka novadīja 19,7 miljonus ASV dolāru DAI, decentralizētā stablecoin, kas piesaistīts ASV dolāram.
Marinādes marķiera cena sabrūk
“Saskaņā ar dažiem ziņojumiem mūsu DAI PickleJar stratēģija tika izmantota krāpnieciski. Mēs aktīvi vērtējam situāciju un sniegsim papildu atjauninājumus, ”savā oficiālajā Twitter kontā paziņoja Pickle Finance komanda.
Pickle vietējā marķiera cena (citāts PICKLE) kritās par 50,12% līdz 10,17 dolāriem, kad parādījās ziņas, ziņoja Messari dati. Kopš tā laika tas ir nedaudz pieaudzis, un preses laikā tā vērtība ir aptuveni 12,70 USD. Pickle ienāca skatuves 11. septembrī kā viens no daudziem DeFi projektiem ražas nolūkos.
Pilnībā automatizētā sistēma atalgo lietotājus ar procentu maksājumiem un PICKLE, ētera un stablecoins žetonu izplatīšanu, lai nodrošinātu likviditāti dažādiem stablecoin baseiniem. Projekts mēģināja panākt stabilitāti četru galveno stabilo valūtu - DAI, USDC, USDT un sUSD - cenu līknē, kuras bieži tiek atdalītas no dolāra piesaistes.
Pickle's pJars, līdzīgi kā yearn.finance glabātavās, ir atraduši un izpildījuši arbitrāžas iespējas starp stablecoin noguldījumiem dažādos protokolos, lai efektīvi virzītu šos stablecoins pie sava enkura, bet arī apbalvotu marinādes lietotājus.
Pagājušās nedēļas piektdienā komanda ieviesa Jar cDAI - jaunu stratēģiju, kuras mērķis ir maksimāli palielināt peļņu no DAI, kas noguldīts uz Compound decentralizētās kreditēšanas protokolu.
Labi izplānots uzbrukums
Pickle komanda un "balto cepuru hakeru" grupa ātri ķērās pie problēmas risināšanas. Pirmais solis pēc uzlaušanas bija darījuma atšifrēšana un mēģinājums pārrakstīt kodu, lai atkārtotu uzbrukumu.
Pēc trīs ar pusi stundām komanda (kurā tagad ir vairāk nekā 10 cilvēki) beidzot izdomāja, kā uzbrukums tika veikts, un izsekoja īpašu viedo līgumu, kas saistīts ar DAI zādzību 19.759.355 XNUMX XNUMX USD vērtībā, teikts ziņojumā. .
“Šis bija ļoti sarežģīts uzbrukums, un tajā bija iesaistīti daudzi Pickle protokola komponenti. Pašlaik nešķiet, ka citi fondi būtu pakļauti riskam, ”viņi teica. "Kamēr mēs strādājam pie labojuma, lai noņemtu uzbrukuma vektoru, grupa" Baltā cepure "ir noteikusi, ka faktiska uzbrukuma detaļa uz laiku netiks publiskota."
Komanda strādā, lai problēmu novērstu pēc iespējas ātrāk. Pa to laiku "Mēs mudinām visus LP izņemt līdzekļus no brīža, kamēr jautājumi tiks atrisināti," Pickle komanda tweeted.
