Децентралізований протокол (DeFi) кредитування Yearn Finance став жертвою злому, втративши понад $10 млн через неправильну конфігурацію одного з токенізованих стейблкоїнів. Про це повідомили аналітики PeckShield.
Як вважають у PeckShield, зловмисник скористався вразливістю в смарт-контракті уUSDT, щоб за допомогою $10 000 в USDT випустити понад один квадрильйон токенізованих стейблкоїнів yUSDT.
Надалі випущені стейблкоїни конвертували в інші активи для виведення з контракту. Для атаки зловмисник вніс стейблкоїни USDT через підсанкційний міксер Tornado Cash для ускладнення відстеження.
Розробники протоколу Yearn Finance підтвердили злом, однак зазначили, що вразливість не поширюється на пізніші версії протоколу.
Раніше DeFi-платформа Terraport Finance теж постраждала від злому. Представники проєкту повідомили, що хакер спустошив усі пули і вивів із майданчика цифрові активи на суму близько $2 млн, а потім перевів їх на Binance і MEXC Global.
The post DeFi-протокол Yearn Finance постраждав від хакерської атаки на $10 млн appeared first on CryptoMisto.
