یکی دیگر از پروژه‌های پالیگان هک و تریلیون‌ها توکن YELD جعل شد

شبکه PolyYeld Finance  روز گذشته مورد حمله هکری قرار گرفت و منجر به سقوط قیمت توکن YELD این شبکه، به ۰ دلار شد.

مهاجم از آسیب پذیری PolyYeld سوء استفاده می کند

توکن بومی PolyYeld Finance پس از حمله هکرهای ناشناخته و استفاده از یک آسیب‌پذیری و جعل تریلیون‌ها توکن این شبکه ، به صفر رسید.

به گفته شرکت امنیتی PeckShield ، مهاجم با موفقیت تقریبا 4.9 تریلیون توکن YELD را ضرب کرده است. آنها بخشی از آنها را در ازای تقریباً 123 اتریوم به ارزش 250،000 دلار فروختند.

مهاجم از یک آسیب پذیری در قرارداد PolyYeld Masterchef ، نوعی قرارداد که توسط مزارع تولید کننده برای توزیع پاداش استفاده می شود ، استفاده کرد. این حمله یک استخر Masterchef حاوی توکنی به نام xYELD را هدف قرار داد که با دریافت کارمزد در هر معامله و توزیع آنها به عنوان پاداش YELD ، برای دارندگان درآمد غیرفعال ایجاد می کرد.

تیم PolyYeld در یادداشتی که در تلگرام به اشتراک گذاشت ، ادعا کرد که قرارداد Masterchef آن نمی تواند از سیستم توزیع پاداش xYELD پشتیبانی کند ، که باعث شد این حمله انجام شود. آنها گفتند:

توکن xYELD شامل مالیات انتقال است که به Masterchef اضافه شده است ، که متأسفانه نمیتواند از توکن با مالیات انتقال پشتیبانی کند.

فقدان پشتیبانی Masterchef به این معنی بود که مهاجمان می توانند با کاهش ارزش مخزن نقدینگی xYELD ، توکن های پاداش رایگان را ضرب کنند.

یک قرارداد Masterchef پاداشها را با تقسیم ارزش استخر بر ارزش توکن های برآورد شده تخمین می زند ، بدین معنا که اگر ارزش استخر کاهش یابد ، می تواند پاداش ها را به طور چشمگیری افزایش دهد. Xuxian Jiang ، موسس و مدیر عامل PeckShield ، به CryptoBriefing گفت:

“با واریز مکرر و برداشتن از MasterChef ، مهاجم اغلب باعث اخذ مالیات می شود. این به تدریج موجودی xYELD MasterChef را به 1 WEI کاهش می دهد که منجر به بهره برداری واقعی می شود. “

همانطور که مهاجمان 4.9 تریلیون توکن ضرب کردند و بخشی از آنها را فروختند ، بازار بلافاصله با افزایش عرضه مواجه شد و قیمت را به صفر رساند. طبق وب سایت PolyYeld ، حداکثر عرضه 62،100 توکن YELD در نظر گرفته شده بود.

اين مطلب صرفاً ترجمه از منبع ذکر شده بوده و مسئوليت آن با آکادمی هلاکوئی نمی باشد.

منبع: cryptobriefing