En el último caso registrado de una larga serie de ataques a los protocolos de finanzas descentralizadas (DeFi), Pickle Finance perdió hasta 20 millones de dólares en un exploit a sus granjas de DAI este fin de semana.
El protocolo DeFi publicó que los piratas informáticos realizaron un exploit a su estrategia DAI “pJar” y que estaban investigando el hack. En lo que parece ser otro ataque de préstamos flash, se han robado casi 20 millones de dólares en DAI.
El investigador de DeFi Nick Sawinyh [@sawinyh] simplificó el ataque con este diagrama. Sugiere que el hacker desplegó un jar malicioso para robar los fondos de sus propietarios.
Pickle Finance comenzó a aconsejar a los usuarios que retiraran sus tokens y se retiraran del protocolo.
“Alentamos a todos los LP a retirar sus fondos de los Jars hasta que se hayan resuelto los problemas”.
En el momento de escribir este artículo, la última actualización en su cuenta de Twitter fue hace doce horas con instrucciones de retiro, pero no hay más información. El ataque sigue a explotaciones similares de préstamos flash para OUSD de Origin Protocol y Harvest Finance.
Modelo de Pickle Finance
El modelo de Pickle Finance acercó a su paridad a las cuatro stablecoins más grandes: USDT, DAI, USDC y sUSD. Pickle utilizó granjas de liquidez y “pVaults”, que fueron rebautizados como “pJars” o pickle jars.
Utilizando un espíritu de “Off-peg bad, on-peg good”, Pickle incentivó a los usuarios a vender stablecoins por encima de su paridad y comprar las que están por debajo.
Cuando una stablecoin está por encima de la paridad, el protocolo distribuye menos tokens PICKLE a ese pool y más a otros. Los productores de rendimiento que persiguen los mejores rendimientos reaccionan a la presión de compra y venta de las stablecoins sobrevaloradas e infravaloradas.
Los rendimientos de tres dígitos resultaron irresistibles para los agricultores degen que acudieron en masa al protocolo desde su lanzamiento a mediados de septiembre. Aunque Pickle Finance afirma que ha tenido dos auditorías independientes, parece que no ha hecho mucha diferencia.
El cofundador de Bitcoiner y Morgan Creek Digital, Anthony Pompliano, se apresuró a dar justo en el clavo:
“¿Alguien está sorprendido en este punto? La mayoría de estos proyectos DeFi no tienen auditorías, no tienen una verdadera gobernanza y no están descentralizados. ICO 2.0 está en marcha”.
Precio de PICKLE cae 50%
Al momento de escribir este artículo, el valor total bloqueado en el protocolo se informó en 23 millones de dólares según Pickle dApp.
Sin duda, este es un número cada vez menor, al igual que el precio de los tokens PICKLE en este momento, que se han desplomado un 50% desde que ocurrió el ataque.
PICKLE cotizaba a poco más de 10 dólares en el momento de escribir este artículo, bajando de 23 dólares esta vez ayer. Desde su máximo histórico de más de 80 dólares, este token DeFi ha caído un 87% a los niveles actuales y el dolor aún no ha terminado.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
