Protocolo Yearn restaura fundos de “vault” invadido após perda de US$ 11 milhões

Na última quinta-feira (5), a plataforma de finanças descentralizadas (DeFi) Yearn Finance afirmou que um de seus pools de fundos havia sido invadido, resultando no roubo de US$ 2,8 milhões via empréstimos-relâmpago e na perda do total de US$ 11 milhões.

“Percebemos que o ‘vault’ v1 de yDAI sofreu uma invasão. Essa invasão foi mitigada”, afirmou a conta oficial do projeto no Twitter.

We have noticed the v1 yDAI vault has suffered an exploit. The exploit has been mitigated. Full report to follow.

— yearn.finance (@iearnfinance) February 4, 2021

Yearn Finance é um agregador de rendimentos, pelo qual usuários podem depositar fundos em pools — “vaults” — que, em seguida, são implementados em outros protocolos DeFi em uma tentativa de gerar rendimento para esses depositantes.

Em seguida, um dos desenvolvedores principais compartilhou detalhes sobre a invasão no Twitter:

Leia também

Crypto Times

Bitcoin (BTC) pega impulso nas opções de ETFs e ultrapassa os US$ 94 mil

Crypto Times

Bitcoin (BTC) e Ethereum (ETH): Movimentos de correção puxam moedas para baixo, mas criptos podem atingir novos recordes

O vault v1 de DAI foi invadido. O invasor roubou US$ 2,8 milhões e o vault perdeu US$ 11 milhões. Depósitos para estratégias em vaults v1 de DAI, TUSD, USDC, USDT estão desativados enquanto investigamos.

Yearn DAI v1 vault got exploited, the attacker got away with $2.8m, the vault lost $11m. Deposits into strategies disabled for v1 DAI, TUSD, USDC, USDT vaults while we investigate. pic.twitter.com/1RWYyu0d5m

— banteg (@bantg) February 4, 2021

Stani Kulechov, fundador da plataforma Aave, tuitou qual foi a transação utilizada na invasão, incluindo inúmeros protocolos DeFi e mais de US$ 5 mil equivalentes em taxas de gás denominadas em ether.

“Uma invasão completa, usando mais de 160 transações agrupadas e 8,6 milhões de gás (cerca de 75% do bloco) resultou em uma perda de US$ 2,7 milhões”, segundo Kulechov.

Complex exploit with over 160 nested transactions transactions and 8,6 mm gas used (around 75% of the block) resulted to 2.7 mm USD loss ? https://t.co/WdqMGTuBQF https://t.co/MoaZIfGKGa

— stani.eth ? aBPT staking is live ? (@StaniKulechov) February 4, 2021

Agora, a equipe decidiu restaurar os US$ 11 milhões em fundos do “vault” afetado, segundo um tuíte publicado nessa terça-feira (9), na forma da stablecoin DAI:

Vault yDAI restaurado! Yearn abriu um Vault da Maker com YFI nas reservas para emitir 9,7 milhões de DAI e preencher o vault yDAI.

yDAI vault restored!

Yearn has opened a Maker Vault with YFI from the Treasury to mint 9.7m DAI and make the yDAI vault whole.

It was done as a one-off celebration of going through this DeFi rite of passage. Don’t count on it happening again. Make sure to buy Cover next time. pic.twitter.com/6xNh3XEVYZ

— yearn.finance (@iearnfinance) February 9, 2021

A equipe considera a iniciativa como “uma celebração extraordinária de passar por esse rito de passagem em DeFi”, acrescentando: “não ache que isso vá acontecer de novo. Não deixe de comprar Cover [token que serve como uma espécie de “seguro” para fundos] da próxima vez”.

Junto com o tuíte de anúncio, a equipe do Yearn publicou a transação, mostrando aproximadamente 1.591.529 tokens YFI usados como garantia para a emissão de US$ 9,69 milhões em tokens DAI.