DeFi project Akropolis verliest $2 miljoen DAI in re-entrancy aanval

Een decentralized finance (DeFi) project is wederom het slachtoffer van een hack geweest. Gisteren maakte het relatief nieuwe Akrapolis bekend dat er $2 miljoen aan de stablecoin DAI uit het project zijn gestolen.

Below is our official statement regarding the Delphi Savings Pool Exploit.

We are committed to transparency and keeping our users informed of how we are proceeding with the attack and reimbursement for those impacted by the exploit.

Thank you.https://t.co/i2peS4CSmn

— Akropolis (@akropolisio) November 12, 2020

Akropolis (AKRO) is een DeFi krediet- en spaardienstverlener waarmee gebruikers leningen kunnen aangaan en rendement kunnen genereren op cryptocurrency deposito’s, ook bekend als yield farming. Het contract van het besparingsgedeelte van de service, dat gebruikmaakt van het Curve-protocol, werd gisteren leeggeroofd.
Het DeFi-project meldt dat de pools waren gecontroleerd door twee onafhankelijke auditeurs, maar de kwetsbaarheid in het systeem was in beide audits niet opgevallen. De aanval was een zogenaamde re-entrancy attack in combinatie met een dYdX flash lening, meldt het bedrijf.
Akropolis zegt dat de meeste fondsen veilig zijn en dat alle stablecoin pools zijn stilgelegd. Ook heeft het contact opgenomen met cybersecurityexperts en heeft het cryptocurrency-exchanges van de hack op de hoogte gesteld. Het project lanceerde vorige week nog op Binance:

New #Binance listing: $AKRO @akropolisio aims to provide the framework and tools to build #DeFi products for users to borrow, lend and invest.

Read the @BinanceResearch #AKRO profile ⬇️https://t.co/csJLQPDLI9

— Binance (@binance) November 2, 2020

Daarnaast is het project opzoek naar een manier om de slachtoffers tegemoet te komen waarbij het project zelf kan overleven. Akropolis zal later een uitgebreidere analyse van het voorval uitbrengen, alsmede een voorstel doen aan de community over de vergoeding:

We zijn de code en de beveiligingsprocedures aan het herzien en zullen zo snel mogelijk een post-mortem met onze analyse publiceren. We onderzoeken manieren om gebruikers te vergoeden voor het verlies op een manier die duurzaam is voor het project, en zullen een voorstel doen aan de gemeenschap voordat er een definitief besluit wordt genomen.