Rari Capital drabbas av en $10 miljoner exploatering från sin Ethereum-pool

Rari Capital drabbas av en $10 miljoner exploatering från sin Ethereum-pool

By Sam Grant - min läsning
Uppdaterad 11 May 2021

Rari Capital är det senaste namnet i den decentraliserade finanssektorn som drabbas av en exploatering

DeFi-projektet Rari Capital hackades till ett värde av nästan 10 miljoner dollar i Ethereum tidigt på lördag, vilket gjorde det till det senaste offret för en säkerhetsutnyttjande. Plattformen sägs ha tappat 2600 ETH från sin pool som deponerar Ethereum till Alpha Finance ibETH-token. Web3 DeFi-projektet automatiserar avkastningen genom att skapa en balans mellan poolerna och användarnas medel.

Rari Capital skickade en tweet för att meddela hacket och lovade att det skulle undersöka attacken.

“Det har skett ett utnyttjande i Rari Capital ETH-poolen relaterad till vår @ AlphaFinanceLab-integration. Rebalansern har tagit bort alla medel från Alpha som svar. Vi undersöker för närvarande situationen och en fullständig rapport kommer att delas när allt har bedömts. ”

Hackaren lämnade enligt uppgift ett base64-kodat meddelande som läser: “rari = REKT. alpha = ok # sparad rari 6m. ”

Priset på Rari Governance Token (RGT) sjönk omedelbart efter att nyheten om hacket bröt ut. RGT: s pris sjönk med nästan 50% från $ 17,39 till $ 9,10 på mindre än en timme, enligt Coinmarketcap. Token har sedan återhämtat sig och handlas för närvarande till 14,64 $ och har ökat 4,14% under det senaste dygnet.

Rari Capital arbetar med en fix för händelsen

DeFi-projektet lovade att diskutera det bästa sättet att agera med samhället eftersom det försöker kompensera användare som tappat pengar. Enligt en preliminär utredning i frågan stal angriparen 60% av alla användares medel i Ethereum Pool. Rapporter som framträder idag från Cointelegraph tyder på att protokollet sannolikt kommer att använda sin utvecklarfond för att återupprätta offren.

Rari-grundaren, Jai Bhavnani, skickade en uppdatering idag med uppgifter om att protokollets bidragsgivare hade gått med på att returnera 2 miljoner RGT-tokens som tidigare avsatts för incitament till projektets autonoma organisation. Detta kommer att användas för att kompensera offren för attacken, även om det slutliga distributionsschemat ännu inte har kommit överens om.

Rari Capitals decentraliserade autonoma organisation har vårdnad om 8,7 miljoner RGT-tokens till ett värde av 127,4 miljoner dollar till nuvarande pris. Den del som avsatts för att täcka förlusten är cirka 29 miljoner dollar och representerar 23% av utvecklarfonden. Bhavnani noterade också att ett Rari Capital Team inte längre skulle existera, och istället kommer det bara att finnas tokeninnehavare och bidragsgivare.