Tin tức Blockchain

Lỗ hổng trong năm 'lỗi thời' Stablecoin bị khai thác với giá 10 triệu đô la trên Aave

Aave cho biết việc khai thác không ảnh hưởng đến bất kỳ phiên bản nào của giao thức, trong khi Yearn Finance cho biết các giao thức hiện tại là an toàn.

Nhóm bảo mật De.Fi: 10 nghìn đô la biến thành 10 triệu đô la

Một hacker đã khai thác lỗ hổng trong một loại tiền ổn định iearn “lỗi thời” để rút 10 triệu đô la thanh khoản từ Yearn Finance và Aave Protocol. Sau vụ tấn công, cả Yearn và Aave đều đảm bảo với người dùng rằng các phiên bản giao thức hiện tại của họ không bị ảnh hưởng bởi vụ khai thác.

"Chúng tôi đang xem xét một vấn đề với iearn, một hợp đồng đã lỗi thời từ trước Vaults v1 và v2. Vấn đề này dường như chỉ xảy ra với iearn và không ảnh hưởng đến các giao thức hoặc hợp đồng Yearn hiện tại", Yearn đã tweet.

Yearn cho biết hợp đồng khai thác không được chấp nhận vào năm 2020.

AaveAave cho biết lỗ hổng không ảnh hưởng đến bất kỳ phiên bản giao thức nào của nó.

Cục An ninh của Web3 Super App và Antivirus De.Fi đã phá vỡ cuộc tấn công trong một chuỗi Twitter.

Theo De.Fi, mã thông báo iearn yUSDT đã bị định cấu hình sai để sử dụng Fulcrum $iUSDC thay vì Fulcrum $iUSDT. Kẻ tấn công đã sử dụng lỗ hổng để đúc 1.2 triệu tỷ đô la yUSDT chỉ từ 10,000 đô la, sau đó rút số tiền mặt $yUSDT cho các loại tiền ổn định khác.

De.Fi đã đăng ảnh chụp màn hình hai ví của kẻ tấn công, cho thấy khoảng 10 triệu đô la tài sản trải rộng trên $ETH, $aTUSD, $DAI và $USDC.

nguồn: Cục An ninh De.Fi

Tin tức liên quan