Поговорим о действиях хакера yEarn Finance, который 5 раз прокрутил средства, взятые во Flash Loan, через v1 yDAI от Yearn в пуле Curve 3pool, нарушая баланс пула транзакциями на сотни миллионов долларов, в результате чего извлек из протокола 11 млн долларов, забрав себе 2.7 млн DAI в виде дохода. К счастью, команда быстра локализовала проблему и всего за 11 минут смогла исправить уязвимость, а позже стало известно, что часть утраченных средств удалось заморозить. Это всё еще раз заставляет вспомнить о рисках DeFi, механиках взлома и о том, какие действия могут защитить от подобных потерь.
Взлом yEarn на $11M: Как ломают DeFi через Flash Loan, как защититься
Нет комментариев
