Le jeton Pickle Finance du protocole DeFi perd près de la moitié de sa valeur après un piratage de 19,7 millions de dollars

Le protocole populaire de Finance décentralisée (DeFi) Pickle Finance a été piraté samedi, drainant 19,7 millions de dollars en DAI, un stablecoin décentralisé indexé sur le dollar américain, d'un portefeuille Pickle.

• « Selon certaines informations, notre stratégie DAI PickleJar aurait été exploitée. Nous étudions activement cette affaire et vous tiendrons informés », a annoncé l'équipe Pickle Finance sur son compte officiel. compte Twitter.
• Selon les données de Messari, le prix du jeton natif de Pickle (PICKLE) a chuté de 50,12 % à 10,17 $ suite à cette annonce. Il a depuis rebondi à environ 12,60 $.

Pickle est apparu sur le marché le 11 septembre, ONEun des nombreux projets DeFi axés sur l'alimentation. Ce système entièrement automatisé récompense les utilisateurs par des paiements d'intérêts et des versements de jetons en PICKLE, Ether et stablecoins, pour fournir des liquidités à plusieurs pools de stablecoins.

• Le projet a tenté d’apporter la stabilité des prix aux quatre principales pièces stables,DAI,USDC,USDTet le sUSD, qui sont fréquemment déconnectés de leur parité avec le dollar.
• Les pJars de Pickle, similaires aux coffres de yearn.finance, ont trouvé et exécuté des opportunités d'arbitrage entre les dépôts de stablecoins sur plusieurs protocoles, nominalement pour pousser ces stablecoins vers leur niveau de référence, mais aussi pour récompenser les utilisateurs de Pickle.

Vendredi, l'équipe a présenté le cDAI jar, une « nouvelle stratégie » visant à maximiser les rendements des DAI déposés sur le protocole de prêt décentralisé Compound. L'équipe Pickle et un groupe de « white hat hackers » ont identifié l'exploit du week-end de 19 759 355 DAI comme étant lié à ce contrat intelligent, selon un rapport. article de blog.

• « Il s'agissait d'une attaque très complexe impliquant de nombreux composants du protocole Pickle. Pour l'instant, aucun autre fonds ne semble être menacé », ont-ils déclaré. « Pendant que nous travaillons sur le correctif permettant de supprimer le vecteur d'attaque, le groupe de hackers a décidé de ne pas publier de détails sur l'attaque elle-même pour le moment. »
• Une solution a été estimée pour dimanche à 15h00 UTC.

« Nous encourageons tous les LP à retirer leurs fonds des Jars jusqu'à ce que les problèmes soient résolus », a tweeté l'équipe de Pickle.