Hacker verbrauchen 2 Millionen US-Dollar an DAI aus dem Defi-Protokoll Akropolis
Dezentrales Finanzprotokoll (Defi) Akropolis wurde am Donnerstag bei dem jüngsten Flash-Kreditangriff auf die aufstrebende Defi-Industrie für 2 Millionen US-Dollar in DAI gehackt.
Der Angreifer hat den Ycurve-Pool der Plattform in Stapeln von 50.000 US-Dollar im Stablecoin-DAI gestohlen. Dieser spezielle Pool ermöglicht es Anlegern, stabile Münzen zu handeln und Zinsen zu verdienen.
In einem Erklärung Am 12. November gab Akropolis bekannt, dass der Hack über eine Reihe intelligenter Verträge in seinen „Sparpools“ ausgeführt wurde.
"Um ~ 14: 36 GMT stellten wir eine Diskrepanz in den APYs unserer Stablecoin-Pools fest und stellten fest, dass ~ 2,0 Mio. DAI aus den Ycurve- und SUSD-Pools abgelassen wurden", hieß es.
Die Pools sollen von zwei Firmen geprüft worden sein, aber der Hacker fand immer noch Lücken, die er ausnutzen konnte, und verdrahtete seine Beute mit diese Adresse. Akropolis erklärte:
Die im Exploit verwendeten Angriffsvektoren wurden in beiden Audits nicht identifiziert. Das Wesentliche des fraglichen Exploits ist eine Kombination aus einem Wiedereintrittsangriff und der Vergabe eines Dydx-Flash-Kredits.
Andere Pools waren nicht betroffen. Dazu gehören zusammengesetzter DAI, zusammengesetzter USDC, AAVE sUSD, AAVE bUSD, Kurve bUSD, Kurve sBTC. Einheimische AKRO- und ADEL-Absteckbecken blieben ebenfalls unberührt.
Akropolis ist ein Kredit- und Sparprotokoll. Benutzer können Kredite aufnehmen und Zinsen für Krypto-Einzahlungen verdienen.
Das Akropolis-Team sagte, es prüfe Möglichkeiten, betroffene Benutzer "auf eine Weise zu erstatten, die für das Projekt nachhaltig ist". Alle Stablecoin-Pools wurden vorerst gestoppt, fügte er hinzu.
Im Oktober ein weiteres Defi-Projekt Harvest Finance wurde gehackt für 24 Millionen Dollar. Der Angreifer zielte auf die Liquiditätspools des Protokolls ab und führte einen Arbitrage-Angriff mit einem großen Flash-Darlehen durch – einer Art nicht kollatarisiertem Darlehen.
Was denkst du über den Akropolis-Hack? Lass es uns in den Kommentaren unten wissen.
Bildnachweis: Shutterstock, Pixabay, Wiki Commons
Haftungsausschluss: Dieser Artikel dient nur zu Informationszwecken. Es handelt sich nicht um ein direktes Angebot oder eine Aufforderung zur Abgabe eines Kauf- oder Verkaufsangebots oder um eine Empfehlung oder Billigung von Produkten, Dienstleistungen oder Unternehmen. Bitcoin.com bietet keine Anlage-, Steuer-, Rechts- oder Buchhaltungsberatung an. Weder das Unternehmen noch der Autor sind direkt oder indirekt für Schäden oder Verluste verantwortlich, die durch oder in Verbindung mit der Verwendung oder dem Vertrauen auf in diesem Artikel erwähnte Inhalte, Waren oder Dienstleistungen verursacht werden oder angeblich verursacht werden.
