Разработчики yearn.finance обнаружили уязвимость в DeFi-проекте Robo Vault

Hackers2
Hackers2

Разработчики yearn.finance обнаружили уязвимость в смарт-контракте проекта доходного фермерства Robo Vault, которая потенциально могла стоить ему порядка $50 млн. Команда последнего заверила пользователей, что обеспечила безопасность их средств.

Обнаруженный на прошлой неделе эксплойт предполагал использование мгновенных займов с целью манипулирования стоимостью активов в пулах ликвидности проекта. В Robo Vault объяснили, что потенциальный злоумышленник мог предпринять следующие шаги:

  • взять мгновенный заем на крупную сумму;
  • выполнить своп полученных средств, чтобы значительно снизить совокупную стоимость хранилища (Vault);
  • внести активы в хранилище, цена паев которого теперь снижена;
  • выполнить обратный обмен с целью увеличения стоимости хранилища, а также цены его паев;
  • вывести средства и погасить заем.

Команда проекта отметила, что «немедленно предприняла ряд шагов для обеспечения сохранности пользовательских средств». В частности, администрация перевела активы в резервный фонд, а также отключила депозиты. 

На момент написания Robo Vault недоступен для пользователей. Разработчики все еще изучают проблему и работают над возможными решениями. По их словам, новая версия хранилища будет использовать архитектуру Yearns V2 без каких-либо изменений. 

«Хотя наши хранилища и так использовали большую часть этой архитектуры, мы внесли некоторые изменения с целью упростить ряд вещей, которые, наряду с принятием определенных неверных решений, привели к появлению потенциального эксплойта», — объяснили разработчики.

Обновленные хранилища запустят «в ближайшие две недели». Предварительно их кодовую базу проверят эксперты, которые «имеют опыт работы с пулами ликвидности, подверженными атакам с использованием мгновенных займов». 

Напомним, 27 октября злоумышленник вывел из пулов DeFi-протокола Cream Finance $130 млн с использованием мгновенного займа.

Подписывайтесь на новости ForkLog в VK.

Подписывайтесь на ForkLog в социальных сетях

Telegram (основной канал) Discord Instagram
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

*Ежедневная рассылка — краткая сводка наиболее важных новостей предыдущего дня. Чтение занимает не больше двух минут. Выходит в рабочие дни в 06:00 (UTC)
*Еженедельная рассылка — объясняем, кто и как изменил индустрию за неделю. Идеально подходит для тех, кто не успевает за новостным потоком в течение дня. Выходит в пятницу в 16:00 (UTC).

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK