تحدي التمويل اللامركزي الآخر الذي تم اختراقه ببساطة هو PolyYeld Finance، والذي أدى إلى انخفاض سعر YELD إلى 0 دولار في ذلك اليوم.

؟؟؟؟ لقد أدركنا أنه تم استغلال PolyYeld. أعلن المالك أنه تم استغلال العقود وتم سك كمية كبيرة من رموز YELD

‼ ️ شارك التحديثات وشارك في الحوار تحت https://t.co/KA7ImarVOL@ 0xبالادين سيكpeckshield pic.twitter.com/QR0XE9urSr

– Rugdoc.io (@RugDocIO) 28 تموز، 2021

"لقد قيل لنا أن PolyYeld قد تم اختراقه. أعلن الفريق أنه تم تفكيك العقود وتم إنشاء عدد كبير من رموز YELD، "ذكر حساب Rugdoc.

يجني المتسللون فوائد نقاط الضعف في PolyYeld Finance

تم تخفيض الرمز المميز الخاص بـ PolyYeld Finance إلى الصفر بعد أن استغل المهاجمون الثغرة الأمنية لاستغلال العرض الكامل. وفقًا لوكالة السلامة PeckShield، طبع المتسللون ما يقرب من 4.9 تريليون رمز YELD إضافي. لقد عرضوا القليل منها مقابل 123 ETH بقيمة حوالي 250,000 ألف دولار.

استغل المهاجم ثغرة أمنية في عقد PolyYeld Masterchef، وهو نوع من العقود تستخدمه حمامات السباحة الإنتاجية للحصول على مكافآت عمال المناجم. ركز الهجوم على مجموعة Masterchef، التي تحتوي على رمز مميز آخر، xYELD، والذي يولد إيرادات سلبية لحامليها من خلال تجميع الرسوم لكل معاملة وتوزيعها كمكافآت YELD.

في كلمة تمت مشاركتها على Telegram، أقر طاقم PolyYeld أن عقد الشيف الرئيسي الخاص بهم لا يمكن أن يدعم نظام توزيع المكافآت الخاص بـ xYELD، مما أدى إلى الاعتداء.

"تمت إضافة رمز XYELD مع ضريبة النقل إلى Masterchef، وللأسف لا يمكن دعم الرموز المميزة مع ضريبة النقل""، جاء ذلك في الرسالة.

إن الافتقار إلى دعم Masterchef يعني أن المهاجمين يمكنهم كسب رموز مكافأة مجانية عن طريق تقليص قيمة مجمع السيولة xYELD. تم إنشاء عقد Masterchef لتوزيع المكافآت على الرموز المميزة لتجمع السيولة. لكن في هذه الأيام، بدأت مجمعات الإنتاجية في Binance Smart Chain وPolygon في استخدام العقود الرئيسية للرموز الفردية أو الرموز المميزة لشحن التبديل مثل xYELD.

توضح شركة PeckShield الأمنية أن الرموز المميزة الانكماشية التي تذكرنا بـ xYELD يتم تحصيلها عند تحويل الأموال النقدية. مع عدد من عمليات الإيداع والسحب، انخفض استقرار xYELD بشكل جذري إلى 1 WEI، وهي أصغر قيمة لمضلع واحد. يقوم عقد Masterchef بتقدير المكافأة عن طريق قسمة قيمة المجمع على قيمة 1 رمز مميز يتم الرهان عليه. وهذا يعني أنه إذا انخفضت قيمة المجمع، فإن قيمة المكافأة ترتفع مرة أخرى.

"عادةً ما يقوم المتسللون بتحصيل الضرائب عن طريق عدد من عمليات الإيداع والسحب من خلال MasterChef. أدى هذا إلى تقليل استقرار xYELD الخاص بـ MasterChef تدريجيًا إلى 1 WEI، مما أدى إلى تصحيح حالة القرصنة الحالية، "قال Xuxian Jiang، المؤسس والرئيس التنفيذي لشركة PeckShield.

وعندما أنشأ المهاجمون 4.9 تريليون رمزًا وعرضوا عددًا قليلًا منها، عرض السوق على الفور، مما أدى إلى دفع السعر إلى الصفر، وفقًا لموقع الويب PolyYeld.

المصدر: CoinGecko

منذ الهجوم، انخفض سعر YELD من 25 دولارًا إلى صفر في مرحلة ما. وفي الوقت نفسه، انخفض xYELD من 100 دولار إلى حوالي 7 دولارات.

طلبت شركة PolyYeld من العملاء إلغاء استقرارهم. يقول الطاقم إنه يقوم بمراجعة خطة التعويضات ويضمن إصدار تقرير في الأيام المقبلة. وفي الوقت نفسه، كانت مجموعة Telegram وقنوات التواصل الاجتماعي الأخرى صامتة.

شاهد التلفاز

وفقًا لإحاطة التشفير

اتبع قناة يوتيوب | اشترك في قناة التليجرام | اتبع صفحة الفيسبوك