アクロポリスプロジェクト（AKRO）は、ハッカーの攻撃により、2百万ドル相当のDAIを失いました。

木曜日の朝、分散型ファイナンス（DeFi）プロトコルのアクロポリスは、エクスプロイトにより2百万ドルのDAIを失った。 アクロポリスによると、チームは詳細な損失を評価し、被害者に失われた資金を返還する方法を調査しています。 アクロポリスは、DeFiの貸付サービスと節約を提供するプロバイダーで、ユーザーが暗号通貨の預金から借り入れて収益を得ることができます。攻撃で利用された部分は、Curveプロトコルを利用したAkropolisの節約プールです。 0xe2307837524Db8961C4541f943598654240bd62fというアドレスの契約は、フラッシュローン攻撃にYCurve savings poolとAkropolisのsUSDに対するdYdXフラッシュローンを実行しました。 2百万ドル相当のDAIが0x9f26ae5cd245bfeeb5926c79cd614975cというアドレスに送金されました。現時点で資金がこのアドレスから出ていないようです。 フラッシュローンはユーザーが即時に資金を借り入れることを可能にします。これは1つのトランザクションブロック内で返済されるため、ユーザーは無担保ローンを利用できます。 Akropolisの攻撃では、再入攻撃およびdYdX即時ローンの組み合わせが節約プールを悪用しました。Akropolisによると、プールは2つの会社によって監査されていますが、ハッカーによって使用された攻撃ベクトルはどちらの監査でも特定されませんでした。 Akropolisによると、プロトコル上の殆どの資金は安全です。 DAI、USDC、AAVE sUSD、bUSD、およびsBTCは変更されていません。 AKROおよびADELを賭けるための固有のプールも影響を受けていません。 その間、すべてのステーブルコインプールが停止され、取引所に侵害が通知されました。 Akropolisチームは、開発とセキュリティプロセスのレビューおよび来るべき分析の観点からセキュリティ専門家との協議を行っています。 引用元： https://akropolis.substack.com/p/delphi-savings-pool-exploit?r=1qvfn&utm_campaign=post&utm_medium=web&utm_source=copy https://www.theblockcrypto.com/amp/linked/84490/defi-project-akropolis-exploited-for-over-2-million?__twitter_impression=true