Share this article
Il progetto DeFi Akropolis ha prosciugato 2 milioni di dollari in DAI
I pool yCurve della piattaforma Finanza decentralizzata Akropolis sono stati prosciugati, con una perdita di 2 milioni di dollari.
Updated Sep 14, 2021, 10:30 a.m. Published Nov 12, 2020, 7:51 p.m.
Rendici preferiti su Google
Piattaforma Finanza decentralizzata (DeFi) Acropoli ha subito una perdita di 2 milioni di dollari a seguito di un attacco di reentrancy che ha utilizzato un prestito flash dalla piattaforma di derivati DYDX, secondo la fondatrice e CEO di Akropolis, Ana Andrianova.
La storia continua sotto
- L'aggressore si è ritiratotranche da 50.000 dollari In DAIdai pool yCurve e sUSD del progetto,secondoIl ricercatore di Block Steven Zheng e Andrianova. L'aggressore ha raccolto2 milioni di dollarivalore della stablecoin prima di esaurire i pool.
- Un attacco di re-entrancy consente a un utente di prelevare più fondi da un contratto di quelli che il contratto detiene. Ethereum2016 L'attacco informatico al DAOera anche un attacco di rientro.
- Il pool di risparmio Delphi di Akropolis è stato verificato due volte, ha affermato il team su Discord,una volta da CertiKe anche dalle aziende SmartDec e Pessimistic.
- Andrianova ha dichiarato a CoinDesk che l'autopsia dell'attacco sarà pubblicata venerdì.
Not quite, we will publish a detailed retro shortly. Two attack vectors have unfortunately been missed despite two audits. I will link a post-mortem and next steps here.
— Ana A. (@ana_andrianova) November 12, 2020
Aggiornamento (12 novembre, 22:00 UTC): sono state aggiunte nuove comunicazioni da Akropolis, tra cui il tipo di attacco.
