Ang tanyag na desentralisadong pinansiyal na protokol na pickle Finance ay na-hack noong Sabado, Nobyembre 21, na nag-alisan ng $ 19,7 milyon sa DAI, isang desentralisadong stablecoin na nakakabit sa dolyar ng US, mula sa isang wallet ng Pickle.
Bumagsak ang presyo ng token ng Pickle
"Ayon sa ilang mga ulat, ang aming diskarte sa DAI PickleJar ay ginamit na pandaraya. Aktibo kaming sinusuri ang sitwasyon at magbibigay ng karagdagang mga pag-update, "inihayag ng koponan ng Pickle Finance sa kanilang opisyal na Twitter account.
Ang presyo ng katutubong token ni Pickle (sipi Ang PICKLE) ay bumagsak ng 50,12% hanggang $ 10,17 nang sumabog ang balita, iniulat ang data ng Messari. Bahagya itong tumaas mula noon at nagkakahalaga ng humigit-kumulang na $ 12,70 sa oras ng pagpindot. Ang pickle ay pumasok sa eksena noong Setyembre 11 bilang isa sa maraming mga proyekto ng DeFi para sa mga layunin ng ani.
Ginagantimpalaan ng ganap na awtomatikong sistema ang mga gumagamit ng mga pagbabayad ng interes at pamamahagi ng mga token ng PICKLE, eter at stablecoins upang magbigay ng pagkatubig sa iba't ibang mga pool ng stablecoin. Sinubukan ng proyekto na dalhin ang katatagan sa curve ng presyo ng apat na pangunahing mga stablecoin, DAI, USDC, USDT at sUSD, na madalas na hiwalay mula sa kanilang dollar peg.
Ang mga pJars ng pickle, katulad ng mga vault ng mga pondo ng pinansya, ay natagpuan at naisakatuparan ang mga oportunidad ng arbitrage sa pagitan ng mga deposito ng stablecoin sa iba't ibang mga protokol, na mabisang itulak ang mga stablecoin na ito sa kanilang angkla, ngunit din upang gantimpalaan ang mga gumagamit ng pickle.
Noong Biyernes ng nakaraang linggo, ipinakilala ng koponan ang Jar cDAI, isang bagong diskarte na naglalayong i-maximize ang mga pagbalik sa DAI na idineposito sa Compound desentralisadong lending protocol.
Isang maayos na pag-atake
Ang koponan ni Pickle at isang pangkat ng mga "puting sumbrero sa hacker" ay mabilis na naayos ang problema. Ang unang hakbang pagkatapos ng pag-hack ay upang mai-decrypt ang transaksyon at subukang muling isulat ang code upang makaya ang pag-atake.
Matapos ang tatlo at kalahating oras, sa wakas ay nalaman ng pangkat (na ngayon ay higit sa 10 katao) kung paano isinagawa ang pag-atake at nasubaybayan ang isang tukoy na matalinong kontrata na nauugnay sa pagnanakaw ng DAI na nagkakahalaga ng $ 19.759.355, ayon sa isang post. .
"Ito ay isang napaka-kumplikadong pag-atake at kasangkot sa maraming mga bahagi ng Pickle protocol. Sa kasalukuyan, hindi lilitaw na ang iba pang mga pondo ay nasa peligro, ”sabi nila. "Habang ginagawa namin ang pag-aayos upang alisin ang vector ng pag-atake, tinukoy ng pangkat ng White Hat na walang aktwal na mga detalye ng pag-atake ang pansamantalang mailalabas."
Ang koponan ay nagtatrabaho upang ayusin ang problema sa lalong madaling panahon. Pansamantala, "Inaanyayahan namin ang lahat ng mga LP na bawiin ang kanilang pondo hanggang sa malutas ang mga isyu," ang koponan ni Pickle ay nag-tweet.
