Ibahagi ang artikulong ito
DeFi Project Akropolis Drained ng $2M sa DAI
Ang desentralisadong Finance platform na Akropolis' yCurve pool ay naubos na nagresulta sa pagkawala ng $2 milyon.
Gawin kaming preferred sa Google
Platform ng desentralisadong Finance (DeFi). Akropolis ay nagdusa ng $2 milyon na pagkalugi kasunod ng muling pag-atake sa pagpasok gamit ang isang flash loan mula sa derivatives platform DYDX, ayon sa Akropolis founder at CEO Ana Andrianova.
Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter
- Bumunot ang attacker mga tranche na $50,000 sa DAI mula sa yCurve at sUSD pool ng proyekto, ayon sa Ang Block researcher na sina Steven Zheng at Andrianova. Kinokolekta ng umaatake $2 milyon halaga ng stablecoin bago maubos ang mga pool.
- Ang pag-atake sa muling pagpasok ay nagpapahintulot sa isang user na mag-withdraw ng mas maraming pondo mula sa isang kontrata kaysa sa hawak ng kontrata. ng Ethereum 2016 Ang DAO hack ay isa ring re-entrancy attack.
- Dalawang beses na na-audit ang Delphi savings pool ng Akropolis, sinabi ng koponan sa Discord, minsan sa pamamagitan ng CertiK at gayundin ng mga kumpanyang SmartDec at Pessimistic.
- Sinabi ni Andrianova sa CoinDesk na ang autopsy ng pag-atake ay ilalabas sa Biyernes.
Not quite, we will publish a detailed retro shortly. Two attack vectors have unfortunately been missed despite two audits. I will link a post-mortem and next steps here.
— Ana A. (@ana_andrianova) November 12, 2020
Update (Nobyembre 12, 22:00 UTC): Ang mga bagong komunikasyon mula sa Akropolis kasama ang uri ng pag-atake ay idinagdag.
