Убытки DeFi-протокола Yearn Finance от взлома составили 11,6 млн долларов
Хакер использовал ошибку в «неправильно настроенном стейблкоине» yUSDT
![Убытки DeFi-протокола Yearn Finance от взлома составили 11,6 млн долларов](https://storage.getblock.net/source/1/dd0NL8Z0Szzosg8Lzp3qN5LHe6pezoFC.webp)
13.04.2023 - 10:40
900
3 мин
0
Что произошло? 13 апреля компания в сфере кибербезопасности PeckShield сообщила об эксплойте DeFi-протокола Yearn Finance, в результате которого проект потерял 11,6 млн долларов. Хакер использовал ошибку в «неправильно настроенном стейблкоине» yUSDT для выпуска 1,2 квадриллиона монет, используя начальный депозит в $10 000. Полученные yUSDT он обменял на другие стабильные монеты: Dai (DAI), Tether (USDT), USD Coin (USDC), Binance USD (BUSD) и TruUSD (TUSD).
Что еще известно? Ранее считалось, что эксплойт затронул DeFi-протокол Aave первой версии (v1), однако разработчики проекта заявили, что он использовался хакером только для обмена токенов для проведения эксплойта.
Позднее аналитики PeckShield также уточнили, что основная причина связана с неправильной конфигурацией yUSDT, а не с Aave.
Руководитель отдела интеграции Aave Марк Зеллер сообщил, что воздействие на протокол было ограниченным. По его словам, v1 «заморожена с декабря 2022 года, поэтому ни один пользователь не может пополнить счет или увеличить размер займа, что делает выпуск маловероятным, но не невозможным».
Текущие активы v1 составляют 18 млн долларов, а размер модуля безопасности Aave — 382,50 млн долларов, сообщил Зеллер, добавив, что v2 и v3 Aave не были затронуты.
9 апреля эксплойту подверглась биржа SushiSwap. Из-за ошибки в смарт-контракте платформа потеряла 3,3 млн долларов в ETH. В тот же день южнокорейская биржа GDAC была взломана почти на 13 млн долларов. Хакеры перевели с горячего кошелька платформы на неизвестный адрес 23% от общего объема хранящихся на ней цифровых активов.
Полезный материал?
Происшествия
Мошенники воспользовались недавним анонсом реального DeFi-протокола от бывшего президента США
4 сент. 2024 г.
Технологии
Обновление направлено на внедрение новой децентрализованной системы управления проектом
2 сент. 2024 г.
Происшествия
Компания разместила облигации на 2,4 млрд долларов со сроком погашения в 2026 году, однако их стоимость сильно упала после задержания предпринимателя
30 авг. 2024 г.
Происшествия
В обоих случаях в зависимости от итогов расследований мессенджер может быть заблокирован
29 авг. 2024 г.
Рынки
Проект предложит децентрализованную альтернативу традиционным банковским услугам
29 авг. 2024 г.
Тренды
За неделю с момента запуска платформа смогла обогнать основного конкурента, Pump.fun в сети Solana
28 авг. 2024 г.