Compartir este artículo
Protocolo de empréstimo DeFi Agave's AGVE cai mais de 20% em meio a investigação de exploração
Hundred Finanças, outro protocolo de empréstimo na cadeia Gnosis , também foi explorado em um aparente ataque de “reentrada”, de acordo com um pesquisador de segurança de blockchain.
Por Michael Bellusci

AGVE, o token do mercado monetário não custodial e do protocolo de empréstimos Agave, caiu mais de 20% na terça-feira depois que a empresa disse que está investigando uma exploração.
- “A Agave está atualmente investigando uma exploração no protocolo Finanças da Agave. Atualizaremos você assim que soubermos mais”, disse o DAO em um tweet na terça-feira à tarde. “Os contratos foram pausados até descobrirmos como resolver a situação.”
- O Hundred Finanças, assim como o Agave, um protocolo de empréstimo multi-cadeia na cadeia Gnosis , também foi atacado, de acordo com um tweet da plataforma. “Infelizmente, Hundred e Agave foram explorados na cadeia Gnosis hoje”, escreveu Hundred. “A equipe Gnosis está ciente, a investigação está em andamento. Todos os Mercados Hundred em todas as cadeias estão pausados por enquanto.”
- O token da Hundred Finance, HND, caiu modestamente na ação de terça-feira.
- De acordo compesquisador de segurança blockchain Mudit Gupta, o vetor de ataque em ambos os casos foi um “ataque de reentrada”
- Isso é possível porque “os tokens de ponte oficiais no Gnosis não são padronizados e têm um gancho que chama o receptor do token em cada transferência”, escreveu Gupta. De acordo com Gupta, os invasores conseguiram tomar emprestado de volta mais do que a garantia que estavam depositando e repetir continuamente o processo ao entrar novamente no sistema repetidamente.
Agave and Hundred Finance were exploited today on Gnosis chain (formerly xDAI).
— Mudit Gupta (@Mudit__Gupta) March 15, 2022
The underlying reason for the hack is that the official bridged tokens on Gnosis are non-standard and have a hook that calls the token receiver on every transfer. This enables reentrancy attacks. pic.twitter.com/8MU8Pi9RQT
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver todos los boletines