DeFi-проект Pickle Finance потерял почти $20 млн в результате взлома
Злоумышленник вывел около $19,76 млн из одного из смарт-контрактов протокола децентрализованных финансов Pickle Finance.
Источник: Etherscan.
Токен проекта обвалился приблизительно на 57% — с $22,75 до $9,72 на момент написания (CoinGecko).
Источник: CoinGecko.
Команда Pickle Finance заявила, что «активно изучает» инцидент, и обратилась к пользователям с просьбой вывести средства из хранилищ (Jar).
There are reports that our DAI PickleJar strategy has been exploited. We are actively looking into this matter and will provide further updates.
— Pickle Finance 🥒 (@picklefinance) November 21, 2020
Сооснователь DeFi Italy Эмилиано Бонасси отметил, что хакер не использовал мгновенные займы (flash loan), как происходило в большинстве подобных атак. Злоумышленник создал вредоносное хранилище и через поддельные свопы забрал с депозитов около $20 млн в стейблкоине Compound DAI (cDAI).
Evil jars deployed during the attack and passed in the swapExactJarForJar, investigating more on thishttps://t.co/szRloiecV8https://t.co/l2xT4zhQB1
The are sensible ops executed in that method (e.g. approve, withdraw etc). pic.twitter.com/29RNkF4vJb
— Emiliano Bonassi | emiliano.eth (@emilianobonassi) November 21, 2020
По словам Бонасси, взлом был чрезвычайно сложным и хорошо подготовленным.
Ранее хакер вывел из проекта Value DeFi около $6 млн в стейблкоинах DAI и USDC, воспользовавшись мгновенными займами.
Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
