Le contrat invalide du Yield Protocol a été exploité, entraînant une perte de 181 000 $ en crypto-monnaie

Yield Protocol a subi un revers important lorsque des pirates ont exploité ses anciens contrats intelligents, volant environ 181 000 $ d'actifs cryptographiques sur la blockchain Arbitrum. L’attaque ciblait les vulnérabilités persistantes de la plateforme fermée de prêt DeFi, soulignant les risques persistants au sein de l’écosystème DeFi.

Yield Protocol's Defunct Contracts Exploited, Resulting in $181,000 Crypto Loss

Les contrats obsolètes du protocole de rendement exploités, entraînant une perte cryptographique de 181 000 $

Arlington, VA (April 30, 2024) - Yield Protocol, a once-prominent decentralized finance (DeFi) lending platform that halted operations in late 2023, has fallen victim to a devastating exploit that has cost investors approximately $181,000 worth of crypto assets.

Arlington, VA (30 avril 2024) – Yield Protocol, une plateforme de prêt de finance décentralisée (DeFi) autrefois importante qui a interrompu ses opérations fin 2023, a été victime d'un exploit dévastateur qui a coûté aux investisseurs environ 181 000 $ d'actifs cryptographiques.

The exploit, which was discovered by Certik Alert and corroborated by blockchain sleuths PeckShield, took advantage of lingering vulnerabilities in Yield Protocol's defunct smart contracts. Despite repeated warnings for investors to close their positions and withdraw their funds, an unidentified attacker capitalized on the protocol's compromised state.

L'exploit, qui a été découvert par Certik Alert et corroboré par les détectives de la blockchain PeckShield, a profité des vulnérabilités persistantes des anciens contrats intelligents du Yield Protocol. Malgré les avertissements répétés adressés aux investisseurs pour qu'ils clôturent leurs positions et retirent leurs fonds, un attaquant non identifié a profité de l'état compromis du protocole.

Certik's investigation revealed that the attacker manipulated the balance and total supply of pool tokens through flash-loaned assets, allowing them to siphon off extra pool tokens. This exploit highlights the persistent risks that can lurk within DeFi ecosystems, especially when protocols cease operations and lose official support.

L'enquête de Certik a révélé que l'attaquant avait manipulé le solde et l'offre totale de jetons de pool via des actifs prêtés par flash, leur permettant ainsi de siphonner des jetons de pool supplémentaires. Cet exploit met en évidence les risques persistants qui peuvent se cacher au sein des écosystèmes DeFi, en particulier lorsque les protocoles cessent leurs opérations et perdent le soutien officiel.

Compounding the losses incurred by Yield Protocol's remaining stakeholders, the protocol's efforts to recover the stolen funds have been rendered futile due to the lack of ongoing support since February 2. This latest breach echoes a similar incident in March 2023, when Yield Protocol was one of several DeFi platforms affected by an attack on Euler Finance. However, in that instance, Yield Protocol managed to recover and restore its functionality.

En plus des pertes subies par les parties prenantes restantes de Yield Protocol, les efforts du protocole pour récupérer les fonds volés ont été rendus vains en raison du manque de soutien continu depuis le 2 février. Cette dernière violation fait écho à un incident similaire survenu en mars 2023, lorsque Yield Protocol était l'un des plusieurs plateformes DeFi touchées par une attaque contre Euler Finance. Cependant, dans ce cas, Yield Protocol a réussi à récupérer et à restaurer ses fonctionnalités.

Meanwhile, a report from blockchain security firm Immunefi suggests a modest decline in hacking and fraud incidents in the first quarter of 2024 compared to the previous year. Immunefi's data indicates a 23% decrease in losses, with Q1 of 2024 witnessing approximately $336.3 million lost to cybercriminal activities, down from $437.5 million in the corresponding quarter of 2023. The report also identified 46 hacking incidents and 15 fraudulent activities during the period.

Dans le même temps, un rapport de la société de sécurité blockchain Immunefi suggère une légère baisse des incidents de piratage et de fraude au premier trimestre 2024 par rapport à l’année précédente. Les données d'Immunefi indiquent une diminution de 23 % des pertes, le premier trimestre 2024 ayant enregistré une perte d'environ 336,3 millions de dollars à cause des activités cybercriminelles, contre 437,5 millions de dollars au trimestre correspondant de 2023. Le rapport a également identifié 46 incidents de piratage et 15 activités frauduleuses au cours de la période.

Despite the decline in overall losses, the cross-chain bridge protocol Orbit Bridge suffered the most significant single loss of $81.7 million, highlighting the diverse vulnerabilities that exist across different crypto projects.

Malgré la baisse des pertes globales, le protocole de pont inter-chaînes Orbit Bridge a subi la perte la plus importante de 81,7 millions de dollars, mettant en évidence les diverses vulnérabilités qui existent dans différents projets de cryptographie.

As DeFi continues to evolve, it is imperative for investors to remain vigilant and take appropriate measures to protect their assets. Thorough research, due diligence, and a clear understanding of the risks involved are essential for navigating the ever-changing landscape of decentralized finance.

Alors que DeFi continue d’évoluer, il est impératif que les investisseurs restent vigilants et prennent les mesures appropriées pour protéger leurs actifs. Des recherches approfondies, une diligence raisonnable et une compréhension claire des risques encourus sont essentiels pour naviguer dans le paysage en constante évolution de la finance décentralisée.