Les pools yCurve de la plate-forme financière décentralisée Akropolis ont été vidés, entraînant une perte de 2 millions de dollars.
- L’attaquant a retiré des tranches de 50000 $ en DAI des pools yCurve et sUSD du projet, selon Steven Zheng et Andrianova, chercheur à The Block. L’attaquant a collecté 2 millions de dollars de stablecoin avant d’épuiser les pools.
- Une attaque de rentrée permet à un utilisateur de retirer plus de fonds d’un contrat que le contrat n’en contient. Le piratage DAO 2016 d’Ethereum était également une attaque de rentrée.
- Le pool d’épargne Delphi d’Akropolis a été audité deux fois, a déclaré l’équipe dans Discord. Une fois par CertiK et également par les sociétés SmartDec et Pessimistic.
- Andrianova a déclaré à CoinDesk qu’une autopsie de l’attaque serait publiée vendredi.
Mise à jour (12 novembre, 22h00 UTC): De nouvelles communications d’Akropolis incluant le type d’attaque ont été ajoutées.
Crédit: Lien source
