O protocolo de produção agrícola DeFi, Yearn Finance, acaba de reabrir o cofre do yDAI, restaurando os US$ 11 milhões perdidos durante o ataque de empréstimo instantâneo no fim de semana.
Yearn Finanças, o protocolo de desempenho em DeFi criado por Andre Cronje, revelou detalhes de um ataque de empréstimo instantâneo, ou flash empréstimo, do qual foi vítima neste fim de semana, e no qual viu 11 milhões de dólares em DAI desaparecerem em um de seus cofres. Neste relatório, o protocolo DeFi garantiu que sua comunidade criptográfica estava estudando a possibilidade de restaurar os fundos perdidos durante o ataque de empréstimo instantâneo e reembolsar as perdas dos usuários afetados, com tokens YFI, o token nativo do projeto, recém-cunhados na plataforma, segundo para um proposta de cunhagem apresentada em janeiro deste ano.
A comunidade criptográfica aprovou recentemente a proposta e a Yearn Finance acaba de reabrir o cofre afetado pelo ataque, o yDAI v1. Em um comunicado compartilhado recentemente no Twitter, os desenvolvedores do projeto apontam que o yDAI foi reaberto e que o protocolo criou um Maker Vault com tokens YFI do tesouro Yearn, para cunhar US$ 9,7 milhões em DAI e completar o cofre yDAI, restaurar perdas.
Diante da revelação, a comunidade criptográfica está comemorando as ações dos desenvolvedores, embora tenham relatado que esta decisão faz parte de um caso excepcional, que não acontecerá novamente no futuro; Portanto, eles recomendam que os usuários do Yearn Finance adquiram um seguro de cobertura para garantir seus fundos depositados no protocolo. Yearn Finance cunhou 6.666 YFI, avaliado até o momento em US$ 37.900 cada um.
Você pode estar interessado: Yearn Finance é vítima de um ataque rápido de empréstimo de um milhão de dólares, mas nem tudo está perdido
Empréstimo rápido na Yearn Finance
Os ataques instantâneos de empréstimo estão se tornando a forma preferida para os invasores extrair fundos de protocolos descentralizados e parecem ser uma das maneiras mais fáceis de violar e atacar os protocolos DeFi. Esses ataques aproveitam a liquidez de um empréstimo rápido para realizar diversas transações e aproveitam a disparidade de preços de diversas stablecoins em diferentes protocolos. Embora os ataques rápidos a empréstimos não explorem, por si só, uma vulnerabilidade de segurança dentro de um protocolo, eles ajudam os cibercriminosos a obter ou extrair ilegalmente fundos de um protocolo.
No caso da Yearn Finance, o invasor não conseguiu manter os 11 milhões de dólares extraídos do cofre yDAI v1, mas seus lucros foram de cerca de 2,7 milhões de dólares em stablecoins como DAI e USDT. Desse “lucro”, os 1,7 milhões de dólares que o atacante extraiu em Tether (USDT) Eles foram bloqueados, segundo o CEO da Tether, Paolo Ardoino, poucas horas após a descoberta do ataque.
O restante dos recursos foi para a Curve Finance, onde os provedores de liquidez deste protocolo geraram lucros de US$ 3,5 milhões; Outros US$ 3,5 milhões foram para os lucros dos stakers da Curve e o restante dos fundos perdidos, US$ 1,4 milhão, foram pagos em taxas de comissão ao protocolo de liquidez DeFi Aave.
Capa para DeFi, recomendação dos desenvolvedores do Yearn
Apesar da resposta rápida dos desenvolvedores para proteger o restante dos fundos que estavam disponíveis no cofre no momento do ataque, e da comunidade criptográfica para congelar os fundos adquiridos ilegalmente, a Yearn Finance alerta que a cunhagem não será usada para restaurar novos fundos, caso o protocolo sofra ou seja afetado por um novo ataque no futuro.
Os desenvolvedores recomendam que os usuários, e a comunidade criptográfica em geral, tenham cobertura para proteger e salvaguardar seus fundos e cobrir perdas futuras, caso ocorram.
Continue lendo: Oráculos Chainlink podem ajudar DeFi a evitar ataques de empréstimos instantâneos, afirma Warp Finance
