Проект из сферы децентрализованных финансов Pickle Finance потерял почти $20 млн в стейблкоине DAI из-за эксплойта в эту субботу.
Предположительно, уязвимость содержалась в продукте pJar, использующем протокол Compound для сбора наград при помощи депозитов DAI. Активы из пула были выведены на адрес в блокчейне Ethereum, где остаются в настоящее время.
Pickle Finance позиционируется как инструмент для снижения волатильности используемых в DeFi-пространстве стейблкоинов путем их распределения по различным стратегиям доходного фермерства аналогично тому, как это делается в протоколе yearn.finance. Смарт-контракт Pickle Finance ранее проходил аудиты фирм MixBytes и Haechi.
Токен Pickle Finance (PICKLE) испытал стремительный рост в середине сентября, после того как на его модель обратил внимание сооснователь Ethereum Виталик Бутерин. Скачок оказался непродолжительным, а на фоне сегодняшних новостей PICKLE потерял еще 40%.
Специалист по кибербезопасности Эмилиано Бонасси заявляет, что эксплойт оказался «действительно сложным» и не включал в себя использование мгновенных займов, как было с большинством недавних атак на DeFi-проекты.
