Odaily 前線｜DeFi協議Pickle Finance因漏洞損失近2000萬美元
Odaily譯者| 餘順遂
據The Block本文來自
Odaily譯者| 餘順遂
據0x70178102AA04C5f0E54315aA958601eC9B7a4E08。
Emiliano Bonassi 表示
據悉，該漏洞利用涉及Pickle Finance 的DAI pJar 策略，該策略利用Compound 協議通過DAI 存款來獲得收益。二級標題：
來自該漏洞的資金已被轉移到地址
，就Pickle Finance 因漏洞損失近2000 萬美元一事，白帽黑客、DeFi Italy 聯合創始人https://vfat.tools/pickle/二級標題
，攻擊者部署了“邪惡Jar ”，這是一種具有傳統Jar 的相同界面、但是卻作惡的智能合約。隨後，攻擊者在他的“邪惡Jar ”和真正的cDAI Jar 之間交換了資金，偷走價值2000 萬美元的存款。
訪問https://github.com/pickle-finance/contracts#pickle-jars-pjars二級標題
11 月22 日，Pickle Finance 發推稱，有報導說我們的DAI PickleJar 策略已被利用。我們正在積極調查此事，並將提供進一步的更新。我們鼓勵所有LP 從Jar 中提取資金，直到問題得到解決。
訪問
1)從農場解押：
訪問
2)從Jar 取款：
二級標題
訪問
3)在代表Jar 的Etherscan 頁面上，單擊CONTRACT（連接）->WRITE CONTRACT（讀取連接）->CONNECT TO WEB3（連接到WEB3）。您會看到一個彈出框。點擊“OK”。如果它不能連接，再次點擊“CONNECT TO WEB3”，然後就會連接。
二級標題
4）進入Option 15，點擊藍色按鈕“WRITE”。然後像平常一樣完成您的Metamask 交易（使用快速Gas）。
5）對所有需要提取資金的Jar 重複這個過程。二級標題，後續更新22 日下午，慢霧安全團隊表示第一時間跟進了相關事件並進行分析，以下為分析簡略過程：
