Протокол Ethereum defi Cream Finance вчера пострадал от эксплойта, который позволил злоумышленникам украсть 130 миллионов долларов из его активов. Новость была впервые раскрыта Peckshield, аналитической компанией по блокчейну, которая обнаружила, что платформа использовала флэш-кредит. Это третий взлом, от которого пострадал протокол в своей истории: ранее он использовался за 36 и 29 миллионов долларов соответственно.
Cream Finance снова взломали
Cream Finance, протокол кредитования и заимствования на основе Ethereum, подвергся атаке, которая позволила хакерам украсть токены эфира и ERC-20 на сумму 130 миллионов долларов. В соответствии с Slowmist, организация, занимающаяся безопасностью блокчейнов, в результате атаки было собрано 2760,22 эфира и 60 токенов, включая HBTC, USDT, BUSD и другие. Атака была совершена в форме серии флэш-кредитов весьма неортодоксальным образом, что заставило некоторых подумать, что хакер был опытным разработчиком defi.
Другая фирма, занимающаяся безопасностью блокчейнов, Peckshield, сообщила об этом со ссылкой на флэш-кредит, вызвавший взлом, через Твиттер. Фирма предположила, что атака была возможна из-за ошибки в ценовом оракуле. Команда Cream быстро признал ситуацию, информируя пользователей о взломе. Они также заявили:
С помощью друзей из Yearn Finance и других участников сообщества мы смогли выявить уязвимости и исправить их. Тем временем мы приостановили наши рынки кредитования v1 на Ethereum и находимся в процессе подготовки патологоанатомического анализа.
Подозрительные обстоятельства
Команда Cream Finance с тех пор пытается связаться с хакерами, предлагая отдать им 10% всех потерянных токенов. Это известная стратегия, которая окупилась для некоторых протоколов, которые использовались в прошлом. Тем не менее, никакого ответа получено не было.
Транзакция эксплойта несет в себе загадочное сообщение, которое, кажется, указывает на то, что это направленное действие против протокола. В сообщении, в котором также упоминались другие протоколы, говорилось:
gÃTµ Baave повезло, железный банк повезло, сливки нет. ydev: инцест — это плохо, не надо.
Крем используется не впервые. Протокол имеет довольно плохую репутацию, поскольку в течение этого года он использовался трижды. В первый раз, в феврале, Iron Bank потерял 36 миллионов долларов в результате очередной атаки по ссудам. После этого в августе Cream Finance снова был взломан, когда в результате эксплойта убытки составили 29 миллионов долларов.
Что вы думаете о последнем подвиге Cream Finance и странных обстоятельствах, которые его окружают? Расскажите нам в комментариях ниже.
Кредиты изображений: Shutterstock, Pixabay, Wiki Commons
Отказ от ответственности: Эта статья предназначена только для информационных целей. Это не прямое предложение или ходатайство о покупке или продаже, а также рекомендация или одобрение каких-либо продуктов, услуг или компаний. CryptoBots.pro не предоставляет инвестиционных, налоговых, юридических или бухгалтерских консультаций. Ни компания, ни автор не несут ответственности, прямо или косвенно, за любой ущерб или убытки, вызванные или предположительно вызванные использованием или использованием любого контента, товаров или услуг, упомянутых в этой статье, или в связи с ними.