Yearn Finance (YFI) veröffentlicht NFTs Venture Eminence und wird innerhalb von Stunden gehackt
Yearn Finance (YFI) führte am 28. September ein neues, auf non-fungible-Token (NFTs) ausgerichtetes Venture Eminence ein, das zu einer Liste von DeFi-ähnlichen Produkten hinzugefügt wurde. Es wurde auf Twitter über das anonymes Konto eminence.finance (@eminencefi) eingeführt und hatte noch nicht einmal eine richtige Website / Frontend oder UI, aber die Smart Contracts erhielten in kurzer Zeit über 14 Millionen Dollar. Der Kontrakt wurde jedoch innerhalb weniger Stunden durch Flashloans und eine Endlosschleife ausgenutzt.
Obwohl es zunächst nicht offiziell vom Team von yearn.finance bekannt gegeben wurde, wurde die Verbindung zwischen beiden Projekten dadurch bestätigt, dass der Smart Contract von Eminence (EMN) vom yearn Deployer - dem offiziellen Ausführer der YFI-Toolsuite - auf der Blockchain veröffentlicht wurde. Ebenso wurder der oben erwähnte einleitende Tweet von Andre Cronje - dem YFI-Gründer - retweeted!
Eminenz (EMN) Hack
Allerdings wurde der Eminence (EMN) Smart Contract nur kurz nach der Veröffentlichung mithilfe eines Flashloans und der Ausnutzung einer Endlosschleife gehackt. Überraschenderweise wurden nach dem Hack 8 Millionen Dollar an den yearn Deployer Smart Contract zurückgezahlt. Bei dem Vorfall erzeugte der Hacker viele EMN-Token, tauschte EMN für andere Kryptowährungen und verkaufte diese dann wieder für den EMN.
Ein Tweet-Threet von @AndreCronjeTech bestätigte den experimentellen Charakter des Projekts und dass es noch nicht Einsatzbereit war.
1.) Gestern haben wir das Konzept hinter unserer neuen Ökonomie für ein Spiele-Multiversum fertiggestellt. Eminence. Gemäß meiner üblichen Methodik habe ich unsere Inszenierungs Smart Contracts auf ETH eingesetzt, damit wir sie dort weiterentwickeln können.
2:) Eminence ist noch mindestens ~3+ Wochen entfernt
Er bestätigte auch, dass der Smart Contract, der offiziell auf Ethereum veröffentlicht wurde und sich auf ein NFT-basiertes Blockchainspiel bezog, das sich noch in Produktion befindet, für ganze $15 Millionen ausgebeutet wurde und $8 Millionen an den VDeployer zurückgeschickt wurden.
Gegen ~3 Uhr morgens wurde ich aufgeweckt, um herauszufinden, a) dass fast 15 Millionen in die Verträge eingezahlt wurden, b) dass aus den Verträgen die ganzen 15 Millionen ausgebeutet wurden und c) dass 8 Millionen auf meinen yearn Deployer-Konto geschickt wurden.
Die weitere Fortführung des Projekts oder eine Entschädigung an die bestehenden Inhaber bleibt zu diesem Zeitpunkt unklar. Die Geschichte hat erst begonnen. Es werden weitere Datails folgen.
Quelle cryptoticker.io