Un explotar se ha descubierto en yCredit, solo un día después de que se lanzó el protocolo, según las fuentes.
IMPORTANTE
El contrato de yCredit es vulnerable a un ataque económico que puede causar la pérdida de todos los fondos de los usuarios.
Si depositó en el contrato utilizando Etherscan o compró yCredit en Sushiswap, retírelo o véndalo inmediatamente.
Publicaré el exploit después de que se retiren todos los fondos.
– nutrir (@NourHaridy) 1 de enero de 2021
Lanzado por el fundador de Yearn Finance, Andre Cronje, el protocolo DeFi recién creado estaba destinado a otorgar a los usuarios un "crédito de rendimiento tokenizado", en el que cada vez que un usuario realiza un depósito, recibirá el 99,5% del mismo como una línea de crédito.
Sin embargo, un descargo de responsabilidad en el medio artículo compartido por Cronje afirma,
“YCredit es experimental. yCredit no es un token especulativo. y El crédito se puede explotar económicamente ".
La última línea, en particular, parece haber sido probada, ya que un desarrollador recurrió a Twitter para afirmar que había descubierto una explotación del contrato y aconsejó a los usuarios que habían depositado fondos en el contrato que lo retiraran o lo vendieran de inmediato.
El desarrollador, Nour Haridy, compartió el exploit con otros desarrolladores que probaron el exploit ellos mismos y confirmaron el veracidad de su reclamo.
Alguien usó un vector de ataque en yCredit diferente al que @NourHaridy descubierto. https://t.co/cer3GtUzHp
Le hace pensar, ¿una auditoría los capturaría? ¿Qué pasa si Andre pone lo suficiente de sus propios fondos para hacer atractiva la explotación? Tal vez sea incluso más barato / más rápido que una auditoría ?
– Iván Martínez (@ 0xKiwi_) 2 de enero de 2021
De hecho, más recientemente, según desarrollador Ivan Martinez, alguien usó un proveedor de ataque diferente en yCredit al que originalmente descubrió Haridy.
En medio de estos desarrollos, los datos de Etherscan sugieren que la gente siguió comprando más, a pesar de las advertencias inminentes sobre un exploit confirmado.
Muchos han dado la alarma sobre por qué se implementó el contrato sin haber sido terminado y probado. Un usuario expresado su preocupación en Twitter afirmando,
"Es por eso que ustedes solo deberían lanzar productos completamente terminados, por el bien de la añoranza, sus poseedores, y no menos importante por su propia reputación".
Si bien Yearn Finance no participó directamente en yCredit, esta no es la primera vez que su fundador, Andre Cronje, ha estado en el centro de atención por proyectos "poco confiables". No está claro cómo la reputación y el precio de Yearn se verán afectados por estos desarrollos.
Esta es una traducción automática de nuestra versión en inglés.
