В результате атаки на DeFi-проект Yearn Finance хакер украл $2,8 млн

DeFi-платформа Yearn.Finance сообщила об уязвимости в одном из ее пулов (v1 yDAI), которая привела к краже $2,8 млн.

Yearn.Finance ― это так называемый агрегатор доходности, с помощью которого пользователи могут размещать средства в пулах (хранилищах), которые затем развертываются в других DeFi-протоколах.

Позже один из основных разработчиков Yearn под псевдонимом banteg поделился подробностями взлома в Twitter. Он сказал, что хранилище DAI v1 было взломано, злоумышленник получил $2,8 млн, а хранилище потеряло $11 млн.

Стани Кулехов, основатель DeFi-платформы Aave, сообщил о связанной с уязвимостью транзакции, которая включает в себя несколько DeFi-протоколов и имеет комиссию более $5000.

«Сложный эксплойт с более чем 160 вложенными транзакциями и использованием 8,6 млн газа (около 75% блока) привел к потере $2,7 млн», ― написал Кулехов.