Les fournisseurs de liquidité Curve voient une manne de 3 millions de dollars grâce à l’exploit Yearn Finance de 11 millions

Les fournisseurs de liquidité Curve voient une manne de 3 millions de dollars grâce à l’exploit Yearn Finance de 11 millions

Crypto press release

Le protocole DeFi Yearn Finance a rapporté que son coffre-fort V1 yDAI a été exploité par un pirate informatique à hauteur de 11 millions de dollars le 5 février. Cependant, le pirate n’a pas réussi à récolter la part du lion du braquage, les fournisseurs de liquidités Curve tirant davantage parti de l’attaque que son cerveau.

Alors que le coffre-fort a perdu 11 millions de dollars au total, le développeur de Yearn «Banteg» a tweeté que le pirate informatique n’avait pu en tirer que 2,8 millions de dollars. L’équipe a suspendu tous les dépôts sur ses V1 DAI, USDC, USDT et TUSD au milieu d’une enquête en cours.

Crypto a contacté le développeur pour obtenir des commentaires sur l’attaque, mais Banteg a indiqué que l’équipe ne souhaitait pas faire d’autres commentaires sur l’incident tant que leurs enquêtes sur l’exploit ne seraient pas terminées.

Banteg a partagé une analyse de l’incident suggérant que le pirate informatique avait été en mesure de voler 513000 DAI et 1,7 million de dollars USDT, le reste de leur réserve prenant la forme de jetons CRV.

Stani Kulechov, le fondateur du protocole de prêt flash Aave, a tweeté que l’attaque était un exploit complexe impliquant plus de 160 transactions sur plusieurs plates-formes DeFi qui ont dépensé plus de 5000 dollars en frais de gaz.

L’investisseur en capital-risque Julien Thevenard a noté que plus de 3 millions de dollars des fonds volés dans le coffre-fort avaient été reçus par des fournisseurs de liquidité sur la plate-forme de prêt DeFi Curve. Banteg a indiqué à Crypto que l’analyse de Thevenard était exacte.

La nouvelle de l’exploit semble avoir entraîné une chute de 15% du prix du jeton de gouvernance de Yearn Finance en moins de deux heures, YFI passant de 35 000 $ à un creux local de 29 600 $. YFI a changé de mains pour la dernière fois pour 31 070 $ au moment de la rédaction de cet article.

YFI / USD, graphique en 1 h: TradingView

Malgré le crash, la valeur totale verrouillée de Yearn est restée relativement stable, sa TVL ne chutant que de 4%, passant de 526,5 millions de dollars à 507,2 millions de dollars, selon DeFi Pulse.

L’attaque du 4 février n’est pas la première à cibler un projet du développeur principal d’Andre Cronje, avec un pirate informatique drainant 15 millions de dollars d’Eminence – un projet inachevé dans lequel les partisans de Cronje se sont précipités pour verrouiller les fonds – après que le développeur se soit couché une nuit Septembre 2020.