Protocole de rendement défunt piraté, 181 000 $ de crypto-monnaie ont disparu

Les pirates ont exploité les contrats intelligents du défunt Yield Protocol pour voler environ 181 000 $ d'actifs cryptographiques sur la blockchain Arbitrum. Malgré les avertissements du Yield Protocol de fermer des positions et de retirer des fonds, l'attaquant a exploité un écart entre le solde des jetons du pool et l'offre totale pour retirer des jetons de pool supplémentaires via des actifs prêtés par flash. Le soutien officiel au Yield Protocol a pris fin le 2 février et la récupération des fonds piratés semble peu probable.

Hackers Exploit Defunct Yield Protocol, Siphoning $181,000 in Crypto

Des pirates exploitent un ancien protocole de rendement et siphonnent 181 000 $ en crypto

February 24, 2024 - A brazen cyberattack has targeted the defunct decentralized finance (DeFi) lending protocol Yield Protocol, resulting in the theft of approximately $181,000 worth of cryptocurrency. The incident raises concerns about the security of dormant protocols and underscores the need for heightened vigilance in the digital asset space.

24 février 2024 – Une cyberattaque effrontée a ciblé le défunt protocole de prêt de finance décentralisée (DeFi), Yield Protocol, entraînant le vol d'environ 181 000 $ de crypto-monnaie. L'incident soulève des inquiétudes quant à la sécurité des protocoles dormants et souligne la nécessité d'une vigilance accrue dans le domaine des actifs numériques.

Background: Yield Protocol's Demise

Contexte : disparition du protocole de rendement

In December 2023, Yield Protocol announced its closure amidst declining demand and regulatory pressures. The protocol had previously cautioned users to close their positions, withdraw funds, and repay outstanding loans. Despite these warnings, a significant amount of assets remained on the protocol's Arbitrum blockchain contracts.

En décembre 2023, Yield Protocol a annoncé sa fermeture dans un contexte de baisse de la demande et de pressions réglementaires. Le protocole avait précédemment averti les utilisateurs de clôturer leurs positions, de retirer des fonds et de rembourser les prêts en cours. Malgré ces avertissements, une quantité importante d'actifs est restée sur les contrats de blockchain Arbitrum du protocole.

Exploiting the Discrepancy

Exploiter l'écart

According to investigations led by blockchain security firms PeckShield and CertiK, the attacker exploited a discrepancy between the pool token balance and total supply. Utilizing flash-loaned assets, the hacker manipulated the system, withdrawing additional pool tokens and effectively draining the protocol's funds.

Selon les enquêtes menées par les sociétés de sécurité blockchain PeckShield et CertiK, l'attaquant a exploité un écart entre le solde des jetons du pool et l'offre totale. En utilisant des actifs prêtés par Flash, le pirate informatique a manipulé le système, retirant des jetons de pool supplémentaires et drainant efficacement les fonds du protocole.

Unlikely Recovery

Récupération improbable

Official support for Yield Protocol ceased on February 2, 2024, and the likelihood of retrieving the stolen funds appears bleak. The protocol had previously demonstrated resilience by recovering from a flash loan attack in July 2023, but the current situation differs significantly.

Le soutien officiel au Yield Protocol a pris fin le 2 février 2024 et la probabilité de récupérer les fonds volés semble faible. Le protocole avait déjà fait preuve de résilience en se remettant d’une attaque de prêt flash en juillet 2023, mais la situation actuelle est considérablement différente.

Previous History of Resurgence

Histoire antérieure de la résurgence

In March 2023, Yield Protocol was one of several DeFi protocols that incurred losses during an attack on Euler Finance. However, Yield Protocol subsequently recovered its lost funds through a complex process involving the deployment of new contracts and meticulous coordination.

En mars 2023, Yield Protocol était l’un des nombreux protocoles DeFi à avoir subi des pertes lors d’une attaque contre Euler Finance. Cependant, Yield Protocol a ensuite récupéré les fonds perdus grâce à un processus complexe impliquant le déploiement de nouveaux contrats et une coordination méticuleuse.

Industry Trends: Declining Losses Amidst Vigilance

Tendances du secteur : baisse des pertes dans un contexte de vigilance

Despite the Yield Protocol incident, blockchain security firm Immunefi reported a 23% decrease in losses due to hacking and scams in the first quarter of 2024 compared to the same period in 2023. This decline suggests that increased security measures and heightened awareness are starting to bear fruit.

Malgré l'incident du Yield Protocol, la société de sécurité blockchain Immunefi a signalé une diminution de 23 % des pertes dues au piratage et aux escroqueries au premier trimestre 2024 par rapport à la même période en 2023. Cette baisse suggère que des mesures de sécurité accrues et une sensibilisation accrue commencent à porter leurs fruits. fruit.

Cautionary Lessons

Leçons de mise en garde

The Yield Protocol hack serves as a stark reminder of the potential risks associated with dormant protocols. Users are urged to exercise extreme caution when dealing with any DeFi platform, especially those that have ceased operations. Withdrawing funds promptly and monitoring protocols closely can help mitigate potential vulnerabilities.

Le piratage du Yield Protocol nous rappelle brutalement les risques potentiels associés aux protocoles dormants. Les utilisateurs sont invités à faire preuve d’une extrême prudence lorsqu’ils traitent avec une plateforme DeFi, en particulier celles qui ont cessé leurs activités. Retirer des fonds rapidement et surveiller de près les protocoles peut aider à atténuer les vulnérabilités potentielles.

Industry Response

Réponse de l'industrie

In light of the Yield Protocol incident, security experts and regulators are likely to intensify their scrutiny of DeFi protocols. Increased oversight, stringent regulations, and enhanced collaboration between law enforcement and industry players will be essential to safeguard the digital asset ecosystem against future cyberattacks.

À la lumière de l’incident du Yield Protocol, les experts en sécurité et les régulateurs vont probablement intensifier leur examen des protocoles DeFi. Une surveillance accrue, des réglementations strictes et une collaboration renforcée entre les forces de l’ordre et les acteurs de l’industrie seront essentielles pour protéger l’écosystème des actifs numériques contre les futures cyberattaques.