Поділитися цією статтею
Проект DeFi Akropolis вичерпав 2 мільйони доларів на DAI
Пули yCurve децентралізованої Фінанси платформи Akropolis були вичерпані, що призвело до втрати 2 мільйонів доларів.
Автор William Foxley
Платформа децентралізованого Фінанси (DeFi). Акрополь За словами засновника та генерального директора Akropolis Ани Андріанової, зазнав збитків у 2 мільйони доларів після атаки повторного входу з використанням флеш-позики від платформи похідних інструментів DYDX.
- Нападник витягнувся транші по 50 тис. дол в DAI з пулів проекту yCurve та sUSD, відповідно до Дослідник The Block Стівен Чжен і Андріанова. Зловмисник зібрав 2 мільйони доларів вартості стейблкойна до вичерпання пулів.
- Атака повторного входу дозволяє користувачеві зняти з контракту більше коштів, ніж передбачено контрактом. Ethereum 2016 Злом DAO також була атака повторного проникнення.
- За словами дослідників у Discord, пул заощаджень Delphi компанії Akropolis перевірявся двічі, одного разу CertiK а також фірмами SmartDec і Pessimistic.
- Андріанова повідомила CoinDesk, що результати атаки будуть опубліковані в п'ятницю.
Not quite, we will publish a detailed retro shortly. Two attack vectors have unfortunately been missed despite two audits. I will link a post-mortem and next steps here.
— Ana A. (@ana_andrianova) November 12, 2020
Оновлення (12 листопада, 22:00 UTC): додано нові повідомлення від Akropolis, включаючи тип атаки.
More For You
Privacy is widely seen as a necessary feature for the widespread adoption of blockchain technology. Ethereum is taking steps in that direction.
What to know:
- Vitalik Buterin outlined three near-term Ethereum upgrades aimed at making privacy a native feature of the network rather than relying on third-party tools.
- Account abstraction and FOCIL are designed to make private transactions harder to censor by changing how accounts work and how validators must include transactions in blocks.
- Keyed...
Головне
