Поділитися цією статтею
Проект DeFi Akropolis вичерпав 2 мільйони доларів на DAI
Пули yCurve децентралізованої Фінанси платформи Akropolis були вичерпані, що призвело до втрати 2 мільйонів доларів.
Автор William Foxley
Зробіть нас пріоритетним джерелом у Google
Платформа децентралізованого Фінанси (DeFi). Акрополь За словами засновника та генерального директора Akropolis Ани Андріанової, зазнав збитків у 2 мільйони доларів після атаки повторного входу з використанням флеш-позики від платформи похідних інструментів DYDX.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки
- Нападник витягнувся транші по 50 тис. дол в DAI з пулів проекту yCurve та sUSD, відповідно до Дослідник The Block Стівен Чжен і Андріанова. Зловмисник зібрав 2 мільйони доларів вартості стейблкойна до вичерпання пулів.
- Атака повторного входу дозволяє користувачеві зняти з контракту більше коштів, ніж передбачено контрактом. Ethereum 2016 Злом DAO також була атака повторного проникнення.
- За словами дослідників у Discord, пул заощаджень Delphi компанії Akropolis перевірявся двічі, одного разу CertiK а також фірмами SmartDec і Pessimistic.
- Андріанова повідомила CoinDesk, що результати атаки будуть опубліковані в п'ятницю.
Not quite, we will publish a detailed retro shortly. Two attack vectors have unfortunately been missed despite two audits. I will link a post-mortem and next steps here.
— Ana A. (@ana_andrianova) November 12, 2020
Оновлення (12 листопада, 22:00 UTC): додано нові повідомлення від Akropolis, включаючи тип атаки.
