Share this article
BTC
$84,423.58
+
0.72%ETH
$1,604.66
-
0.17%USDT
$0.9997
+
0.01%XRP
$2.1790
+
5.08%BNB
$587.23
-
0.79%SOL
$129.62
+
2.51%USDC
$1.0000
-
0.01%DOGE
$0.1647
+
1.25%TRX
$0.2470
-
1.32%ADA
$0.6500
+
1.79%LEO
$9.3893
-
0.17%LINK
$12.85
+
0.18%AVAX
$19.88
+
3.66%XLM
$0.2474
+
3.69%SUI
$2.3307
+
5.88%HBAR
$0.1718
+
0.38%SHIB
$0.0₄1226
-
0.58%TON
$2.8699
-
1.77%BCH
$347.36
+
10.42%OM
$6.2294
-
1.99%Mag-sign Up
- Back to menu
- Back to menuMga presyo
- Back to menuPananaliksik
- Back to menuPinagkasunduan
- Back to menu
- Back to menu
- Back to menu
- Back to menu
- Back to menuMga Webinars at Events
DeFi Protocol Yearn Finance na Naapektuhan sa Halos $11M Exploit Na Naganap Sa pamamagitan ng Aave Bersyon 1
Nagawa ng mapagsamantalang magnakaw ng milyun-milyong stablecoin na naka-pegged sa dolyar ng U.S., ayon sa data.
Isang bug sa isang token na ibinigay ng decentralized Finance (DeFi) protocol na Yearn Finance ang naapektuhan sa isang pagsasamantala ngayong umaga, nag-tweet ang security firm na PeckShield, na humahantong sa milyun-milyong dolyar na pagkalugi.
Ang mga pagkalugi ay maaaring umabot ng higit sa $11 milyon at naganap sa bersyon 1 ng Aave , iminungkahi ng data. Ang mga ito ay kumalat sa US dollar-pegged stablecoins DAI (DAI), Tether (USDT), USD Coin (USDC), Binance USD (BUSD) at TRU USD (TUSD).
STORY CONTINUES BELOW
Hi @AaveAave @iearnfinance, you may want to take a look: https://t.co/61wSYHqwvs
— PeckShield Inc. (@peckshield) April 13, 2023
Ang bersyon ng Aave (v)1 ay dating naisip na apektado ng pagsasamantala. Gayunpaman, sinabi ng mga developer ng Aave na ang protocol ay hindi naapektuhan at ginamit lamang upang magpalit ng mga token upang isagawa ang pagsasamantala, na pangunahing kinasasangkutan ng yUSD stablecoin ng Yearn Finance.
"Kailangan nating linawin na ang ugat ay dahil sa maling pagkaka-configure ng yUSDT, hindi nauugnay sa Aave," sabi ni PeckShield sa isang follow-up na tweet kasunod ng paunang bandila.
Sinabi ng PeckShield na ang mga mapagsamantala ay nakapag-mint ng higit sa 1.2 quadrillion yUSDT sa unang bahagi ng Asian hours gamit ang $10,000 na paunang deposito, na ginamit noon upang linlangin ang Yearn Finance protocol upang i-cash out ang milyun-milyon sa mga stablecoin.
Sa ibang lugar, sinabi ni Marc Zeller, founder sa Aave-Chan initiative at dating Aave integration lead, sa isang tweet na ang epekto sa protocol ay limitado dahil ang bersyon 1 ay "frozen mula noong Disyembre 2022."
"Ang kasalukuyang laki ng v1 ay $18 [million], at ang kasalukuyang laki ng Aave safety module ay $382.50M," sabi ni Zeller, idinagdag sa isang hiwalay na tweet na ang bersyon 2 at bersyon 3 ng Aave ay hindi naapektuhan sa oras ng pagsulat.
I-UPDATE (Abril 13, 07:53 UTC): Nilinaw na hindi direktang naapektuhan Aave at ang yUSD ng Yearn Finance ang naging dahilan ng pagsasamantala.
I-UPDATE: (Abril 13, 15:40 UTC): Ina-update ang pamagat ni Marc Zeller.
Shaurya Malwa
Si Shaurya ay ang Co-Leader ng CoinDesk token at data team sa Asia na may pagtuon sa Crypto derivatives, DeFi, market microstructure, at protocol analysis.
Hawak CAKE Shaurya ang mahigit $1,000 sa BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI , YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET , Aave, COMP SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, at ORCA.
Nagbibigay siya ng mahigit $1,000 sa mga liquidity pool sa Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE, at SAT.
