DeFi Yearn Finance corrige une vulnérabilité critique dans la stratégie agricole COMP à effet de levier

DéFi

DeFi Yearn Finance corrige une vulnérabilité critique dans la stratégie agricole COMP à effet de levier

Protocole DeFi Yearn Finance a accordé une prime maximale de 200 000 $ à un chercheur en sécurité xyzaudits après avoir révélé une vulnérabilité dans les stratégies d’agriculture COMP à effet de levier qui ont depuis été atténuées.

« Aucun fonds n’a été perdu », a assuré l’équipe.

Selon la divulgation de la vulnérabilité, un vecteur d’attaque dans le type de stratégie GenLevComp qui est utilisé dans deux stratégies du coffre-fort yvDAI 0.3.0 a été divulgué via le processus de sécurité de Yearn.

Dans cette stratégie de levier, DAI est emprunté et prêté à plusieurs reprises sur Compound afin de générer des jetons Comp qui utilisent dYdX pour les prêts flash.

S’il avait été exploité avec succès, l’attaquant aurait pu liquider la totalité de la dette d’une stratégie affectée sur Compound et potentiellement récupérer les frais de liquidation.

Cela aurait entraîné une « perte importante de fonds des utilisateurs ».

Mais les stratégies vulnérables ont été éliminées avec succès, et un correctif a été validé et testé.

Un projet de premier ordre, Yean avait plus de 4 milliards de dollars de valeur totale verrouillée (TVL), au moment de la rédaction, contre plus de 5 milliards de dollars à la mi-juin, selon DeFi Llama.

Au deuxième trimestre 2021, le projet a connu un bond de 138% de son TVL tandis que son chiffre d’affaires a augmenté de 233% à 18,3 millions de dollars contre 5,5 millions de dollars. Les adresses de portefeuille actives de Yearn connaissent également une augmentation de 31% à 21,5 000.

yearn.finance/USD YFIUSD

31 244,9628-1 406,02 $ à 4,50 %

Volume 173,94 mVariation -1 406,02 $Ouvert31 244,96 $En circulation 36,64 KCapitalisation boursière 1,14 b

AnTy

AnTy est impliqué à temps plein dans l’espace crypto depuis plus de deux ans maintenant. Avant ses débuts dans la blockchain, elle a travaillé avec l’ONG Doctor Without Borders en tant que collecte de fonds et depuis lors, elle a exploré, lu et créé pour différents segments de l’industrie.

Share