上周末,另一个DeFi协议被用于大约2600 ETH,价值超过1000万美元。 拉里资本(Rari Capital)的第一个产品专注于提供最高的收益率,但在周六遭到袭击。 资金是从其以太坊池中提取的,然后通过暂停合同来阻止攻击者停止,损失总计占池中所有用户资金的60%。 该团队在事后分享中表示,以太坊池将ETH存入Alpha Finance的ibETH代币中,作为产生收益的策略。 攻击者所做的是从dYdX中借来的ETH,将其存入Pool,通过人为推高ETH来操纵ibETH.totalETH()的值,然后从Pool中提取更多ETH。 根据Alpha Finance的说法,“ ibETH.totalETH()”可以在“ ibETH.work”函数中进行操作,“ ibETH.work”的用户可以在“ ibETH.work”中调用它想要的任何合同,包括Rari Capital。以太坊池的存款和取款功能,但Rari Capital的贡献者并不知道。 为了避免将来出现任何此类问题,Rari Capital将列出其集成的协议以审查其集成。 另外,在同一区块或时限内最多可防止存款和提款一小时,以降低潜在攻击的速度。 此外,该团队将检查不需要检查的不变量,在内部审查他们希望与之集成以用于攻击媒介的协议,并招募除Quantstamp和Omniscia以外的更多顶级审计公司。 该项目已经计划与OpenZeppelin进行另一次审核。 周日下旬,该团队宣布RariCapital将成为一个分散的自治组织(DAO),该团队将分配200万美元的RGT。 因此,“没有更多的Rari Capital团队。 该协议只有贡献者,” Rari首都Jai Bhavnani说道。 该项目的投资人Tetranode说:“权力下放是不可避免的,黑客只是在加速发展。” 在下一步中,团队将重点关注将通过投票过程提出的补偿建议。 DeFi协议后,Rari Capital成为百万美元漏洞首次出现在BitcoinExchangeGuide之后的DAO。 —- 原文链接:https://bitcoinexchangeguide.com/defi-protocol-rari-capital-to-become-a-dao-after-the-10-million-exploit/ 原文作者:AnTy 编译者/作者:wanbizu AI 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
经过1000万美元的开发后,Rari Capital的DeFi协议将成为DAO
2021-05-11 wanbizu AI 来源:区块链网络
LOADING...
相关阅读:
- 富兰克林是什么? FLY代币有什么作用?2021-05-11
- 多元链首席执行官关于Coinbase的“加密股份”将价值翻倍的问题2021-05-11
- 加密货币提供商Babel Finance完成了由Zoo Capital和Sequoia Capital China牵头的42021-05-11
- Adhara获得750万美元的A轮融资2021-05-10
- IPFS为何成为区块链中一枝独秀?FIL平均挖矿收益降低的真相是啥?2021-05-10