DeFi платформа Akropolis признала взлом на 2 миллиона долларов

Akropolis, использовавший протокол для генерации процентов по совокупным активам на базе Ethereum, стал очередным проектом DeFi, который подвергся атаке при помощи флэш-кредита. Из нескольких пулов в рамках проекта Delphi Savings было выделено более 2 миллионов DAI стоимостью примерно 2 миллиона долларов США.

Из официального заявления проекта, опубликованном вечером 12 ноября, следует, что примерно в 14:36 по Гринвичу сотрудники заметили расхождение в APY пулов стейблкоинов и определили, что из пулов yCurve и sUSD было выведено примерно 2,0 млн DAI.

Curve - это протокол для торговли стейблкоинами и зарабатывания процентов. По заявлению представителей Akropolis, другие пулы Curve - bUSD и sBTC, а также Aave и Compound не пострадали. В целом эти атаки стали неожиданностью для Akropolis, по заверениям которой пулы прошли два независимых аудита.

Тем не менее, векторы атаки, использованные в эксплойте, не были идентифицированы ни в одном из этих аудитов. “Суть рассматриваемого эксплойта заключается в сочетании атаки с повторным входом и выдачей dYdX флеш-займа”, - отмечается в сообщении.

Напомним, что эксплойт представляет собой компьютерную программу, фрагмент программного кода или последовательность команд, использующих уязвимости в программном обеспечении и применяемых для проведения атаки на вычислительную систему.

Хакер, вероятно, недолго хранил у себя украденные средства, поспешив перевести их на другой кошелек. После подобного инцидента Akropolis взяла на себя обязательство переработать код и «изучить такие способы возмещения убытков своим пользователям, чтобы это обеспечило жизнеспособность проекта в будущем». При этом компания на время приостановила все пулы стейблкоинов и сообщила криптобиржам о взломе.

Стоит отметить, что это не первая атака подобного рода. Например, в конце прошлого месяца Harvest Finance потеряла порядка 34 миллионов долларов в резервах стейблкоинов USDC и USDT из-за атаки на срочные кредиты. До этого платформа маржинальной торговли bZx также стала объектом нападения, потеряв в общей сложности 350 000 долларов.

Юрий Коваленко – Аналитик ActivTrades PLC

Ежедневный Анализ и Торговые Сигналы!