Pickle Finance ซึ่งเป็นโปรโตคอลทางการเงินแบบกระจายอำนาจที่ได้รับความนิยมถูกแฮ็กเมื่อวันเสาร์ที่ 21 พฤศจิกายนซึ่งทำให้ DAI ได้รับเงินจำนวน 19,7 ล้านดอลลาร์ซึ่งเป็นเหรียญ stablecoin แบบกระจายศูนย์ที่ตรึงกับดอลลาร์สหรัฐจากกระเป๋าเงิน Pickle
ราคาของโทเค็น Pickle พังทลาย
“ ตามรายงานบางฉบับกลยุทธ์ DAI PickleJar ของเราถูกใช้อย่างฉ้อฉล เรากำลังประเมินสถานการณ์อย่างแข็งขันและจะให้ข้อมูลอัปเดตเพิ่มเติม” ทีมงาน Pickle Finance ประกาศในบัญชี Twitter อย่างเป็นทางการของพวกเขา
ราคาของโทเค็นพื้นเมืองของ Pickle (การอ้าง PICKLE) ลดลง 50,12% สู่ระดับ 10,17 ดอลลาร์เมื่อข่าวดังกล่าวรายงานข้อมูลของ Messari ตั้งแต่นั้นมาก็เพิ่มขึ้นเล็กน้อยและมีมูลค่าประมาณ $ 12,70 ในช่วงเวลาที่กด Pickle เข้าฉากเมื่อวันที่ 11 กันยายนโดยเป็นหนึ่งในโครงการ DeFi หลายโครงการเพื่อผลตอบแทน
ระบบอัตโนมัติเต็มรูปแบบให้รางวัลแก่ผู้ใช้ด้วยการจ่ายดอกเบี้ยและการแจกจ่ายโทเค็น PICKLE, ether และ stablecoin เพื่อมอบสภาพคล่องให้กับกลุ่ม stablecoin ที่แตกต่างกัน โครงการพยายามที่จะนำเสถียรภาพมาสู่เส้นโค้งราคาของ Stablecoins หลักสี่ประการ ได้แก่ DAI, USDC, USDT และ sUSD ซึ่งมักจะแยกออกจากการตรึงค่าเงินดอลลาร์
pJars ของ Pickle ซึ่งคล้ายกับห้องใต้ดินของ yearn.finance ได้ค้นพบและดำเนินการโอกาสในการเก็งกำไรระหว่างการฝากเงิน stablecoin ในโปรโตคอลที่แตกต่างกันอย่างมีประสิทธิภาพเพื่อผลักดันเหรียญ stablecoin เหล่านี้ไปยังจุดยึด แต่ยังให้รางวัลแก่ผู้ใช้ Pickle ด้วย
เมื่อวันศุกร์สัปดาห์ที่แล้วทีมงานได้แนะนำ Jar cDAI ซึ่งเป็นกลยุทธ์ใหม่ที่มุ่งเป้าไปที่การเพิ่มผลตอบแทนสูงสุดจาก DAI ที่ฝากไว้ในโปรโตคอลการปล่อยสินเชื่อแบบกระจายอำนาจแบบผสม
การโจมตีที่มีการวางแผนอย่างดี
ทีมของ Pickle และกลุ่ม "แฮ็กเกอร์หมวกขาว" รีบแก้ไขปัญหานี้ ขั้นตอนแรกหลังจากการแฮ็กคือการถอดรหัสธุรกรรมและพยายามเขียนโค้ดใหม่เพื่อจำลองการโจมตี
หลังจากสามชั่วโมงครึ่งทีม (ปัจจุบันมีมากกว่า 10 คน) ในที่สุดก็ค้นพบวิธีการโจมตีและติดตามสัญญาอัจฉริยะที่เกี่ยวข้องกับการโจรกรรม DAI มูลค่า 19.759.355 ดอลลาร์ตามโพสต์ .
“ นี่เป็นการโจมตีที่ซับซ้อนมากและเกี่ยวข้องกับองค์ประกอบหลายอย่างของโปรโตคอล Pickle ปัจจุบันไม่ปรากฏว่ากองทุนอื่นมีความเสี่ยง” พวกเขากล่าว "ในขณะที่เราดำเนินการแก้ไขเพื่อลบเวกเตอร์การโจมตีกลุ่ม White Hat ได้พิจารณาแล้วว่าจะไม่มีการเปิดเผยรายละเอียดที่แท้จริงของการโจมตีชั่วคราว"
ทีมงานกำลังดำเนินการแก้ไขปัญหาโดยเร็วที่สุด ในระหว่างนี้“ เราขอสนับสนุนให้ LP ทุกคนถอนเงินออกไปจนกว่าปัญหาจะได้รับการแก้ไข” ทีมงานของ Pickle ทวีต
