Priljubljeni protokol o decentraliziranem financiranju Pickle Finance je bil vdrl v soboto, 21. novembra, kar je iz denarnice Pickle odteklo 19,7 milijona dolarjev DAI, decentraliziranega stabilcoina, vezanega na ameriški dolar.
Cena žetona Pickle se zruši
»Po nekaterih poročilih je bila naša strategija DAI PickleJar uporabljena z goljufijo. Aktivno ocenjujemo situacijo in bomo zagotovili nadaljnje posodobitve, «je na svojem uradnem Twitter računu objavila ekipa Pickle Finance.
Cena izvornega žetona Pickle (citat PICKLE) je ob objavi novice padel za 50,12% na 10,17 USD, poročajo podatki Messarija. Od takrat je nekoliko narasel in je v času tiska vreden približno 12,70 USD. Pickle je na sceno stopil 11. septembra kot eden izmed mnogih projektov DeFi za namene donosa.
Popolnoma avtomatiziran sistem nagrajuje uporabnike z plačili obresti in distribucijo žetonov PICKLE, eter in stablecoins za zagotavljanje likvidnosti v različnih poolinih stabilcoin. Projekt je poskušal stabilnost doseči na krivulji cen štirih glavnih stabilkovancev, DAI, USDC, USDT in sUSD, ki so pogosto ločeni od svojega dolarskega klica.
Pickleovi pJarji, podobni trezorjem yearn.finance, so našli in izvajali možnosti arbitraže med depoziti stabilkoinov na različnih protokolih, s čimer so te stabilkojke potisnili v sidro, hkrati pa tudi nagradili uporabnike Pickle.
V petek prejšnji teden je skupina predstavila Jar cDAI, novo strategijo, katere cilj je povečati donosnost DAI, deponirane na protokolu decentraliziranega posojanja Compound.
Dobro načrtovan napad
Pickleova ekipa in skupina "hekerjev z belim klobukom" so se hitro lotili problema. Prvi korak po kramu je bil dešifriranje transakcije in poskus kode, da se ponovi napad.
Po treh urah in pol je ekipa (zdaj več kot 10 ljudi) končno ugotovila, kako je bil izveden napad, in izsledila določeno pametno pogodbo, povezano s krajo DAI v vrednosti 19.759.355 ameriških dolarjev. .
»To je bil zelo zapleten napad, ki je vključeval številne komponente protokola Pickle. Trenutno se zdi, da niso ogroženi drugi skladi, «so povedali. "Medtem ko delamo na popravku za odstranitev vektorja napada, je skupina White Hat ugotovila, da nobene dejanske podrobnosti napada začasno ne bodo objavljene."
Ekipa si prizadeva, da bi težavo odpravila čim prej. V tem času "spodbujamo vse LP-je, da umaknejo svoja sredstva, dokler se težave ne rešijo," je tvitnila ekipa Pickle.
