如果您在一个不完整的DeFi项目中存入1500万美元，那么您最好考虑一下它被盗了

关键事实：

该漏洞在正式发布后的几周内被利用，影响了第一批购买者。

黑客向参与Eminence的开发商Andre Cronje退还了800万美元。

将信任和金钱放在新鲜的智能合约中是一个决定，可能会导致数百万美元的损失。 如果项目不完整，那就更是如此。 这就是以太坊生态系统报告的最新黑客攻击的教训，该攻击已经影响了著名的DeFi Yearn Finance开发人员Andre Cronje的新游戏平台。

该项目称为Eminence，并于9月28日在网络上启用了智能合约几小时后向公众展示。 以太坊社区围绕这个新平台的兴奋并没有持续太久，因为据报道，在清晨，一名黑客利用Eminence合同中的一个漏洞，偷走了1500万美元。

这是Andre Cronje在推文中阐明事件的方式。 开发人员指出距离正式发布还有三周时间但是他们最近设法完成了Eminence智能合约及其业务概念。 因此，他们决定发布第一张宣传该项目的图片，在社区中对其他Cronje项目提供的回报抱有很高的期望。

开发人员决定在“生产试用”的基础上与Eminence合作，因此该合同使其他人可以与之交互。 投资者甚至没有有关Eminence项目的基本信息，而是决定在合同中投资约1500万美元。 他们不知道的是，它存在一个漏洞，攻击者可以无限次铸造平台令牌（EMN），将其刻录为其他货币，然后再次将其交换为EMN。 从而成倍增加您的收入。

Yearn Finance负责发行Eminence代币，成功筹集了1500万美元。

尽管黑客进行盗窃没有大的问题，令人惊讶的是，他们以大约800万美元的价格回到了克罗涅。这笔钱被存入Cronje在yEarn使用的钱包中，这导致与购买Eminence代币的投资者之间的分歧更大。 开发人员保证将把钱汇到游戏平台的金库中，以便将这些资金退还给所有受盗窃影响的用户。

开发商指出，这笔钱将被保护在多签名钱包中，以避免进一步的不便。 该事件还引发了Yearn Finance平台的热潮，因为它是负责发行Eminence令牌的倡议，并且是在最近几个小时内处理EMN令牌购买的事务。

投资者将资金存入尚未准备好的平台

由于该平台尚未准备好安全使用，因此可以通过不发布过早的信息来创造期望来轻松防止Eminence的盗窃。 Eminence仍是一个实验项目，处于“生产测试”阶段，其智能合约在受到攻击之前数小时就已终止。

由于开发人员在其社交网络上推广了一个尚未审核且草率发布的项目，因此该细节在生态系统中引起了他的批评。 安德烈（Andre）赢得了该领域最受信任的创作者之一的美誉，使自己成为DeFi成功的重要组成部分。

在Twitter评论中可以看出，许多人对投资该项目充满信心，因为Andre是其开发人员之一。 尽管有些用户将其称为“下一个DeFi骗局”，事实是Yearn Finance在短短3个小时内就注册了1500万美元的Eminence代币，如其他来源所报道。

尽管该平台尚未准备好运行，但它已经拥有超过21,583,350个铸造的EMC令牌。

鉴于Eminence智能合约未经审计，甚至其发布都很仓促，因此加密货币社区的人士认为Cronje在其社交网络上推广该项目一直很鲁ck。 安德烈（Andre）为自己辩护，指出他从未建议过使用自己正在开发的随机合同，除非他在Medium上发表了一篇关于上述服务的文章。

事实证明，已经启动的未经事先审核的平台并不是第一次具有严重的漏洞，该漏洞会使用户的资金遭受风险。 在DeFi中度过难关的投资者必须记住，整个市场都是实验性的，尚未完成的项目可能真的很危险。

如果用户不知道如何阅读智能合约，则在使用该平台时，他们可能会暴露出难以察觉的代码错误。同样，建议不要在几乎没有这方面信息的计划中存钱，例如只有一个Twitter帐户的Eminence。

该平台的开发人员，包括Cronje，也应记住，并非所有内容都可以立即进行实时测试。 如果智能合约的代码尚未经过多次审查，则最好不要将其公开发布并留在以太坊测试网上。 尽管存在争议，安德烈·克罗涅（Andre Cronje）表示，他将继续致力于发展知名度； 盗窃似乎并没有阻止该项目的发展。

—-

原文链接：https://www.criptonoticias.com/seguridad-bitcoin/depositas-usd-15millones-proyecto-defi-incompleto-dalos-robados/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。