Một thử thách DeFi khác vừa bị hack là PolyYeld Finance, khiến giá YELD giảm xuống 0 đô la vào ngày hôm đó.

???? Chúng tôi đã được biết rằng PolyYeld đang bị lợi dụng. Chủ sở hữu đã thông báo rằng các hợp đồng đã được khai thác và một lượng đáng kể mã thông báo YELD đã được đúc

‼️ Chia sẻ thông tin cập nhật và tham gia đối thoại dưới https://t.co/KA7ImarVOL@ 0xPaladinSec@peckshield pic.twitter.com/QR0XE9urSr

– Rugdoc.io (@RugDocIO) 28 Tháng Bảy, 2021

“Chúng tôi được thông báo rằng PolyYeld đã bị hack. Nhóm đã thông báo rằng các hợp đồng đang bị hủy bỏ và một số lượng lớn mã thông báo YELD đang được tạo ra,” tài khoản Rugdoc cho biết.

Tin tặc tận dụng lỗ hổng của PolyYeld Finance

Mã thông báo duy nhất của PolyYeld Finance đã bị hạ xuống 4.9 sau khi những kẻ tấn công khai thác lỗ hổng để khai thác toàn bộ việc cung cấp. Theo cơ quan an toàn PeckShield, tin tặc đã in thêm gần 123 nghìn tỷ token YELD. Họ đưa ra một số ít trong số đó với giá 250,000 ETH trị giá khoảng XNUMX USD.

Kẻ tấn công đã khai thác lỗ hổng trong hợp đồng PolyYeld Masterchef, một loại hợp đồng được các nhóm năng suất sử dụng để lấy phần thưởng cho thợ mỏ. Cuộc tấn công tập trung vào nhóm Masterchef, chứa một mã thông báo khác, xYELD, tạo ra doanh thu thụ động cho chủ sở hữu bằng cách tích lũy phí cho mỗi giao dịch và phân phối chúng dưới dạng phần thưởng YELD.

Trong một từ được chia sẻ trên Telegram, nhóm PolyYeld thừa nhận rằng hợp đồng đầu bếp bậc thầy của họ không thể hỗ trợ hệ thống phân phối phần thưởng của xYELD, dẫn đến vụ tấn công.

“Mã thông báo XYELD có thuế chuyển nhượng đã được thêm vào Masterchef, rất tiếc là không thể hỗ trợ mã thông báo có thuế chuyển nhượng”, nó đã nêu trong tin nhắn.

Việc thiếu hỗ trợ Masterchef có nghĩa là những kẻ tấn công có thể kiếm được mã thông báo phần thưởng miễn phí bằng cách thu hẹp giá trị của nhóm thanh khoản xYELD. Hợp đồng Masterchef được tạo ra để phân phối phần thưởng cho các token trong nhóm thanh khoản. Nhưng ngày nay, các nhóm năng suất trên Binance Smart Chain và Polygon đã bắt đầu sử dụng các hợp đồng nắm bắt cho các token đơn lẻ hoặc các token tính phí chuyển đổi như xYELD.

Công ty bảo mật PeckShield giải thích rằng các token giảm phát như xYELD sẽ bị tính phí khi chuyển tiền mặt. Với một số lần gửi và rút tiền, độ ổn định của xYELD đã giảm đi hoàn toàn xuống còn 1 WEI, mệnh giá nhỏ nhất của 1 đa giác. Hợp đồng Masterchef ước tính phần thưởng bằng cách chia giá trị nhóm cho giá trị của 1 mã thông báo đã đặt cược. Điều đó có nghĩa là, nếu giá trị nhóm giảm xuống thì giá trị phần thưởng sẽ tăng trở lại.

“Các hacker thường tiến hành thu thuế bằng cách gửi và rút tiền thông qua MasterChef. Xuxian Jiang, người sáng lập và Giám đốc điều hành của PeckShield, cho biết điều này dần dần làm giảm độ ổn định xYELD của MasterChef xuống 1 WEI, dẫn đến tình trạng hack ngày nay.

Theo trang web PolyYeld, khi những kẻ tấn công tạo ra 4.9 nghìn tỷ token và cung cấp một số trong số đó, thị trường ngay lập tức bán ra, dẫn đến giá bị đẩy về XNUMX.

Nguồn: CoinGecko

Kể từ cuộc tấn công, giá YELD đã giảm từ 25 đô la xuống 100 chỉ trong một thời điểm. Trong khi đó, xYELD giảm từ 7 USD xuống quanh mức XNUMX USD.

PolyYeld yêu cầu khách hàng hủy bỏ sự ổn định của họ. Phi hành đoàn cho biết họ đang xem xét kế hoạch bồi thường và đảm bảo sẽ đưa ra báo cáo trong những ngày tới. Trong khi đó, nhóm Telegram và các kênh mạng xã hội khác vẫn im lặng.

xem tivi

Theo cuộc họp báo về tiền điện tử

Theo dõi kênh Youtube | Đăng ký kênh telegram | Theo dõi trang Facebook