La plataforma DeFi Yearn Finance sufre un exploit de varios millones de dólares

Yearn Finance, plataforma DeFi construida en la blockchain de Ethereum por Andre Cronje, ha informado en su cuenta de Twitter que ha sufrido un exploit en una de sus bóvedas DAI. «Hemos notado que la bóveda de yDAI v1 ha sufrido un exploit. El exploit ha sido mitigado. Informes completos a continuación».

Yearn Finance, exploit

Yearn DAI v1 vault got exploited, the attacker got away with $2.8m, the vault lost $11m. Deposits into strategies disabled for v1 DAI, TUSD, USDC, USDT vaults while we investigate. pic.twitter.com/1RWYyu0d5m

— banteg (@bantg) February 4, 2021

Do not withdraw from DAI v1 vault if do not want to realize losses.

— banteg (@bantg) February 4, 2021

Yearn banteg, desarrollador de Yearn Finance, indicó en su perfil que «La bóveda de Yearn DAI v1 fue explotada y que el atacante se escapó con $ 2.8 millones, la bóveda perdió $ 11 millones. Depósitos en estrategias deshabilitadas para v1 DAI , Bóvedas de TUSD, USDC, USDT mientras investigamos «. Poco después lanzó otro tuit en el que aconsejaba «no retirarse de la bóveda de DAI v1 si no desea realizar pérdidas!.

Los ingresos de PayPal se disparan un 23% el trimestre que añadió criptomonedas

Ok, new DeFi exploit.

Victim:
– @iearnfinance

Attacker profit:
– 513k DAI
– 1.7M USDT
– remaining 506k 3CRV (~$1)

To obtain such a profit, the attacker executed 11 transactions.
Below is a very superficial explanation of what was happening in these transactions?

— Igor Igamberdiev (@FrankResearcher) February 4, 2021