أعلى بروتوكولات Ethereum DeFi Aave ، Yearn Finance ضرب بواسطة Exploit

تأثر اثنان من أكثر بروتوكولات (التحدي) المالية اللامركزية شيوعًا في Ethereum ، وهما Aave و Yearn Finance ، بالاستغلال ، وفقًا لتقارير سابقة هذا الصباح من شركة أمان blockchain PeckShield. وجهت الشركة تغريدة إلى Aave تطلب منها التحقق من تجزئة معاملة معينة.

أهلاًتضمين التغريدةتضمين التغريدة ، قد ترغب في إلقاء نظرة:https://t.co/61wSYHqwvs
- شركة PeckShield Inc. (peckshield)13 أبريل 2023

وفقًا لـ PeckShield ، يُشتبه في أن مُجمِّع DeFi Yearn Finance قد تعرض للهجوم من خلال قرض سريع. يركز الاستغلال على Aave V1 ، وقد يتجاوز الضرر 11 مليون دولار.

أهم بروتوكولات Ethereum DeFi مع ضعف الأمان؟

وفقًا لـ LookOnChain ، تلقى المهاجم مزيجًا من العملات المستقرة من Yearn Finance و Aave. بناءً على المعرفة الحالية ، استولى المهاجم على 3،032،142 دولارًا أمريكيًا ، و 2،579،483 دولارًا أمريكيًا ، و 1،785،091 دولارًا أمريكيًا ، و 1،512،528 دولارًا أمريكيًا و 1،193،756 دولارًا أمريكيًا. ردت Aave على PeckShield في aسقسقة :

نحن على علم بهذه الصفقة ، ولم يكن لها تأثير على Aave V2 و Aave V3. نحن نؤكد الآن ما إذا كان هناك أي تأثير على Aave V1 ، وهو أقدم إصدار تم تجميده من البروتوكول. نحن نراقب الوضع عن كثب لضمان عدم وجود مخاوف أخرى.

مارك زيلر ، رئيس تكامل Aave ،شرح في سلسلة من التغريدات ، تم تجميد Aave V1 منذ ديسمبر 2022. وهذا يعني أنه لا يمكن لأي مستخدم إيداع الأموال أو زيادة مبلغ الائتمان ، "مما يجعل المشكلة غير محتملة ولكنها ليست مستحيلة".

"نحن على علم بالوضع والبحث مستمر. مزيد من المعلومات عندما يكون لدينا المزيد من الوضوح ، "كتب زيلر ، الذي أضاف أن V1 الخاص بالخروج قد تمت مناقشته مع تصويت سريع يتم في غضون ساعات قليلة حتى تتخذ الإدارة قرارًا بشأن إلغاء الاشتراك.

وبالتالي ، وفقًا لـ Zeller ، يمكن للمستخدمين "على أي حال" سداد و / أو سحب أموالهم من V1 عبر التطبيق التقليدي. الحجم الحالي لـ V1 هو 18 مليون دولار ، والحجم الحالي لوحدة أمان Aave هو 382.50 مليون دولار.

ردًا على سؤال من أحد مستخدمي Twitter ، أكد Zeller أيضًا أنه لا يوجد تأثير معروف حاليًا على Aave V2 و V3. كتب زيلر ، "حسب معرفتنا الحالية ، صفر."

باحث التشفير باسم مستعار Samczsun of Paradigmالمطالبات أن إصدار USDT الذي طورته Yearn Finance ، والمسمى yUSDT ، قد تم كسره منذ إطلاقه قبل حوالي ثلاث سنوات. وقال إنه تم تكوينه بشكل خاطئ لاستخدام رمز Fulcrum iUSDC بدلاً من رمز Fulcrum iUSDT ".

في وقت النشر ، استقر سعر ETH عند 1.920 دولارًا ، محافظًا على اتجاهه الصعودي على الرغم من المخاوف من تفريغ بسبب شوكة شنغهاي الصلبة أمس.

يحافظ سعر الإيثريوم على ترنده الصاعد على الرسم البياني ليوم واحد | مصدر:ETHUSD على TradingView.com

صورة مميزة من sebastiaan Stam / Unsplash ، مخطط من TradingView.com