آخرین پلتفرم DeFi که متاسفانه هک شد پلتفرم اکروپلیس Akropolis هست . اکروپلیس که یه پروتکل سود دهی بر اساس دارایی های بر مبنای بلاک چین اتریوم هست . این حمله به شیوه Flash loan انجام شد. چندین استخر پس انداز نقدینگی که متعلق به پروژه پس انداز دلفی بود یکی بعد از دیگری کلیه نقدینگی هاشون تا ته خالی شدن . این خالی شدن نقدینگی ها تحت پروتکل DAI بود که استخرهای مربوطه به Stablecoin میشد. قیمت دارایی های به سرقت رفته به ۲ میلیون دلار میرسه.
توی اطلاعیه رسمی که توسط آکروپلیس همین دیروز ۱۲ نوامبر در ساعت ۱۴:۳۶ گرینویچ اعلام شده اومده که :
ما متوجه یه اختلاف در APY استخرهای StableCoin ها شدیم و وقتی که فهمیدیم که کار از کار گذشته و ۲ میلیون DAI از استخرهای yCurve و sUSD به سرقت رفتن.
طبق گفته های اکروپلیس Curve پروتکلی هست که برای ترید Stablecoin ها و کسب سود از اونها استفاده میشده و سایر استخر های bUSD و sBTC و همچنین استخر Aave و استخرهای ترکیبی Compound pool از حمله آسیبی ندیدند.
به نظر میرسه این حمله ها بر آکروپلیس خیلی غافلگیر کننده بوده٬ چون بر اساس شنیده ها از این ور و اون ور استخرهای نقدینگی آکروپلیس تحت ۲ ممیزی مستقل بودن ! با این حال الگوی حمله ای که به این استخرها شده توسط هیچ کدوم از این ممیزها شناسائی نشده . ماهیت سوال برانگیز exploit مورد استفاده در این حمله ورود مجدد به همراه وام فلش dYdX بوده.
هکر یا هکرهایی که این حمله رو برنامه ریزی کرده بودن مایه تیله های دزدی رو برای مدت زیادی نگه نداشته و بلافاصله به یه کیف پول دیگه منتقل کرده. اکروپلیس متعهد شده که کد های خودش رو دوباره بازبینی کنه و ایرادات امنیتی رو برطرف کنه و همچنین جبران خسارت کاربران زیان دیده به روشی که به پایداری پروژه صدمه ای وارد نکنه یه جوری جبران کنه . با این حال اکروپلیس تمام استخرهای Stablecoin را به حالت توقف درآورده و همچنین صرافی ها رو از این موضوع هک شدن خبردار کرده.
در صورتیکه میخوایید عمق فاجعه رو متوجه بشید این مقاله رو هم بخونید بد نیست : فاجعه دیگه برای دیفای؛ دو دره شدن ۲۵ میلیون دلار بی زبون از هاروست فایننس
اواخر همین ماه گذشته Harvest Finance به همین روش Flash loan حدود ۳۴ میلیون از دارایی های خودش رو که شامل USDC و USDT بود رو از داست داد . در اوایل سال هم پلتفرم معاملاتی مارجین تریدینگ هم در حدود ۳۵۰٬۰۰۰ دلار از دارایی خودش رو از دست داد . با این تفاصیل این داستان سر دراز داره متاسفانه .