Projeto Acrópole (AKRO) perdeu 2 milhões de dólares em DAI devido a um ataque de hackers.
Na quinta-feira de manhã, o protocolo financeiro descentralizado (DeFi) Akropolis perdeu 2 milhões de dólares em DAI devido a um exploit. De acordo com a atualização fornecida pela Akropolis, a equipe está avaliando as perdas em detalhes e investigando maneiras de reembolsar os fundos perdidos para as pessoas afetadas. Akropolis é um provedor de serviços de empréstimo e poupança DeFi que permite aos usuários tomar empréstimos e gerar lucros com depósitos de criptomoedas. A parte de poupança do serviço, que utiliza o protocolo Curve, foi explorada no ataque. Um contrato no endereço 0xe2307837524Db8961C4541f943598654240bd62f, que parece ser o exploit, realizou uma série de ataques às flash loans dYdX nos pools de poupança YCurve e sUSD da Akropolis. 2 milhões de dólares em DAI foram enviados para o endereço 0x9f26ae5cd245bfeeb5926c79cd614975c. Parece que os fundos ainda não saíram deste endereço. As flash loans permitem aos usuários tomar empréstimos instantâneos, pois eles são reembolsados no mesmo bloco de transações (no Ethereum), o que significa que os usuários podem aproveitar empréstimos não garantidos. No caso do ataque à Akropolis, a combinação de ataque de reentrada e empréstimos flash dYdX explorou os pools de poupança. Segundo a Akropolis, os pools passaram por auditorias de duas empresas, mas os vetores de ataque usados pelo invasor não foram identificados em nenhuma das auditorias. De acordo com a Akropolis, a maioria dos fundos no protocolo está segura. DAI, USDC, AAVE sUSD, bUSD e sBTC permaneceram inalterados. Os pools nativos para apostar AKRO e ADEL também permaneceram intactos. Enquanto isso, todos os pools de stablecoins foram suspensos e as exchanges foram notificadas sobre o incidente. A equipe da Akropolis está conversando com especialistas em segurança durante a revisão dos processos de desenvolvimento e segurança para uma análise futura. Fontes: https://akropolis.substack.com/p/delphi-savings-pool-exploit?r=1qvfn&utm_campaign=post&utm_medium=web&utm_source=copy https://www.theblockcrypto.com/amp/linked/84490/defi-project-akropolis-exploited-for-over-2-million?__twitter_impression=true
Na quinta-feira de manhã, o protocolo financeiro descentralizado (DeFi) Akropolis perdeu 2 milhões de dólares em DAI devido a um exploit. De acordo com a atualização fornecida pela Akropolis, a equipe está avaliando as perdas em detalhes e investigando maneiras de reembolsar os fundos perdidos para as pessoas afetadas. Akropolis é um provedor de serviços de empréstimo e poupança DeFi que permite aos usuários tomar empréstimos e gerar lucros com depósitos de criptomoedas. A parte de poupança do serviço, que utiliza o protocolo Curve, foi explorada no ataque. Um contrato no endereço 0xe2307837524Db8961C4541f943598654240bd62f, que parece ser o exploit, realizou uma série de ataques às flash loans dYdX nos pools de poupança YCurve e sUSD da Akropolis. 2 milhões de dólares em DAI foram enviados para o endereço 0x9f26ae5cd245bfeeb5926c79cd614975c. Parece que os fundos ainda não saíram deste endereço. As flash loans permitem aos usuários tomar empréstimos instantâneos, pois eles são reembolsados no mesmo bloco de transações (no Ethereum), o que significa que os usuários podem aproveitar empréstimos não garantidos. No caso do ataque à Akropolis, a combinação de ataque de reentrada e empréstimos flash dYdX explorou os pools de poupança. Segundo a Akropolis, os pools passaram por auditorias de duas empresas, mas os vetores de ataque usados pelo invasor não foram identificados em nenhuma das auditorias. De acordo com a Akropolis, a maioria dos fundos no protocolo está segura. DAI, USDC, AAVE sUSD, bUSD e sBTC permaneceram inalterados. Os pools nativos para apostar AKRO e ADEL também permaneceram intactos. Enquanto isso, todos os pools de stablecoins foram suspensos e as exchanges foram notificadas sobre o incidente. A equipe da Akropolis está conversando com especialistas em segurança durante a revisão dos processos de desenvolvimento e segurança para uma análise futura. Fontes: https://akropolis.substack.com/p/delphi-savings-pool-exploit?r=1qvfn&utm_campaign=post&utm_medium=web&utm_source=copy https://www.theblockcrypto.com/amp/linked/84490/defi-project-akropolis-exploited-for-over-2-million?__twitter_impression=true
usersUpvoted
answersCount