Wygląda na to, że zdecentralizowana platforma pożyczkowa Cream Finance ucierpiała w środę w poważnym nadużyciu, a atakujący ukradł fundusze o wartości ponad 100 milionów dolarów w wyniku dużego ataku pożyczki błyskawicznej.
Firma PeckShield zajmująca się analizą danych Blockchain po raz pierwszy zidentyfikowała pożyczkę typu flash w środę. Zaatakowane fundusze były głównie tokenami dostawcy płynności Cream, a także innymi tokenami opartymi na Ethereum.
Nasze najlepsze roboty biznesowe
Podczas ataku pożyczki flash osoba atakująca wykorzystuje wrażliwe inteligentne kontrakty, aby stworzyć własną możliwość arbitrażu. Zazwyczaj odbywa się to poprzez modyfikację względnej wartości pary handlowej poprzez zalewanie kontraktu przy użyciu wypożyczonych tokenów.
Cream Finance był rutynowo atakowany przez napastników, o czym świadczy włamanie do protokołu o wartości 19 milionów dolarów w sierpniu. Jak informował wówczas Cointelegraph, atak został ułatwiony przez błąd ponownego wejścia wprowadzony przez kryptowalutę Amp, token oparty na Ethereum, zaprojektowany w celu zabezpieczenia płatności cyfrowych na platformie Flexa. Według źródeł branżowych, w momencie pisania tego tekstu całkowita wartość Cream Locked (TVL) była warta ponad 1,5 miliarda dolarów.
Wygląda na to, że fora Cream Finance zostały wycofane w wyniku ataku, chociaż protokół powiadomił swoich obserwujących na Twitterze, że pożyczka flash jest badana. Wątek na Twitterze jest pełen gniewnych odpowiedzi na temat słabych osiągnięć Cream, jeśli chodzi o ochronę funduszy użytkowników.
Związane z:Hakerzy wykorzystują lukę MFA do kradzieży od 6000 klientów Coinbase — Raport
Chociaż zdecentralizowane finanse lub DeFi są chwalone za zrewolucjonizowanie tradycyjnych finansów i promowanie integracji finansowej, osiągnięcia branży w zakresie ochrony konsumentów są kiepskie. Według CryptoSec kompleksowa lista ataków DeFi ujawnia 63 exploity na dzień 16 września, a utracone środki wynoszą około 1,2 miliarda dolarów. Najnowszy exploit Cream Finance byłby jednym z największych.
Wartość tokena CREAM firmy Cream Finance spadła w związku z wiadomościami, spadając o ponad 26% do 115,47 USD, według Cointelegraph Markets Pro.
Przeczytaj o Cointelegraph