Пратакол Yam Finance DeFi паспяхова прадухіліў зламысную атаку на кіраванне, якая дазволіла б хакеру скрасці ўсе сродкі ў яго казне. Пратаколы дэцэнтралізаванага фінансавання цяпер з'яўляюцца галоўнай мішэнню для злых удзельнікаў.
Yam Finance перашкаджае атацы
Yam Finance (YAM), дэцэнтралізаваны фінансавы пратакол на аснове Ethereum, здолеў сарваць зламысную атаку, якая дазволіла б зламыснікам захапіць працэсы кіравання і казначэйства пратакола.
Згодна з крыніцамі, блізкімі да гэтага пытання, каманда Yam Finance выявіла анамалію ў сваім пратаколе 9 ліпеня, праз два дні пасля таго, як хакер убудаваў шкоднасную прапанову кіравання ў платформу праз унутраныя транзакцыі, каб супольнасці было цяжэй яе выявіць.
«Раней сёння адбылася атака кіравання на DAO, якая была сарвана. Быў разгорнуты неправераны кантракт, а прапанова па кіраванні была прадстаўлена праз унутраныя транзакцыі, каб зрабіць яго цяжэй заўважыць. Але напад быў заўважаны, і прапанова была адмененая», чирикнул праекта.
Калі б зламыснікі дамагліся поспеху, шкоднасная прапанова, разгорнутая ў сетцы, дазволіла б ім зліць усе сродкі ў казне Yam Finance, якая на той момант складала 3.1 мільёна долараў, паводле даных у ланцужку DeepDAO.
Больш праблем для Yam Finance
Праект, запушчаны летам крыптаграфіі 2020 года ў якасці эксперыменту ў грашовым дызайне і кіраванні пратаколамі, неўзабаве пасля запуску стаў улюбёнцам ураджайных фермераў, прыцягнуўшы 400 мільёнаў долараў дэпазітаў ад сваіх першых карыстальнікаў. Аднак гэты поспех быў нядоўгім, бо памылка ў яго неправераных смарт-кантрактах у выніку прывяла да збою пратаколу.
Аднак каманда, якая стаіць за праектам, змагла сабраць $115,000 XNUMX у выглядзе грантаў, што дазволіла ім правесці комплексны аўдыт бяспекі, які адкрыў шлях для адраджэння Yam Finance.
«Мы будзем ствараць грант Gitcoin для каардынацыі аўдыту кантрактаў YAM, які фінансуецца супольнасцю. Калі мэта фінансавання будзе дасягнута, пасля завяршэння аўдыту мы плануем падтрымаць запуск YAM 2.0 праз кантракт на міграцыю ад YAM», — заявіла каманда ў той час.
Пасля значнага падзення коштаў на токен YAM суполка Yam Finance выступіла з прапановай, якая дазволіла б уладальнікам токенаў, больш не зацікаўленых у праекце, выкупіць свае актывы ў скарбніцы Yam з дапамогай токенаў YAM па цане $0.25. Нягледзячы на тое, што прапанова была прынятая з невялікім адрывам, некаторыя члены суполкі заклікалі да перагаласавання.
«Як некаторыя з вас, магчыма, заўважылі, нядаўна было галасаванне па здымках, якое прапануе зрабіць казначэйства пагашаным па прапарцыйнай стаўцы. Гэтае галасаванне прайшло з невялікім адрывам, і людзі скардзіліся, што нават не ведалі, што гэта адбываецца», — напісаў у твітэры Yam Finance.
Апошнім часам пратаколы дэцэнтралізаванага фінансавання (DeFi) сталі галоўнай мішэнню для хакераў і крыпта-злодзеяў. Толькі ў 2022 годзе платформы DeFi страцілі больш за 1 мільярд долараў з-за зламыснікаў, і гэтыя атакі будуць працягвацца, пакуль блокчэйн-праекты не пачнуць надаваць больш увагі бяспецы і ўстойлівасці сваіх сетак.
Крыніца: https://crypto.news/yam-finance-defi-platform-potential-3-1-million/