Protocoles DeFi : Cream Finance, Alpha exploité lors d'une attaque de prêt flash ; perte de 37,5 millions de dollars
Alpha Finance affirme que la « faille » a été comblée.

Les protocoles de Finance décentralisée (DeFi) Cream Finance et Alpha Finance ont été victimes de ONEune des plus grandes attaques de prêts flash jamais enregistrées samedi matin, entraînant une perte de fonds totalisant 37,5 millions de dollars, selon la transaction. détailssur Etherscan.
We are aware of a potential exploit and are looking into this. Thank you for your support as we investigate.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Deux heures plus tard, Cream Finance a déclaré que ses contrats « fonctionnaient normalement » et que les Marchés avaient été activés.
C.R.E.A.M. contracts and markets were investigated and found to be functioning as normal. Markets have been re-enabled across both V1 and V2.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Post mortem to follow.
Alpha Finance a ensuite publié son propre communiqué, affirmant que son produit Alpha Homora V2 était à l'origine de l'incident. L'entreprise a confirmé collaborer avec le gourou de la DeFi, Andre Cronje, et Cream Finance pour enquêter sur l'incident, et que la faille avait été corrigée. Elle a également indiqué avoir « un suspect PRIME » en tête.
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
— Alpha Finance Lab (@AlphaFinanceLab) February 13, 2021
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
Cream Finance avait précédemment tweeté une mise à jour concernant l'incident, indiquant que les emprunts d'actifs via sa nouvelle fonctionnalité de prêt Iron Bank avaient été suspendus. Ce tweet a depuis été supprimé.
Il s'agit de la deuxième attaque contre un protocole DeFi au cours des deux dernières semaines. Yearn Finance, filiale de Cronje, a subi une faille dans ONEun de ses protocoles.DAIpools de prêt, selon le protocole officiel de Finance décentraliséecompte TwitterCet exploit a coûté 11 millions de dollars.
.
Kevin Reynolds
Kevin Reynolds was the editor-in-chief at CoinDesk. Prior to joining the company in mid-2020, Reynolds spent 23 years at Bloomberg, where he won two CEO awards for moving the needle for the entire company and established himself as one of the world's leading experts in real-time financial news. In addition to having done almost every job in the newsroom, Reynolds built, scaled and ran products for every asset class, including First Word, a 250-person global news/analysis service for professional clients, as well as Bloomberg's Speed Desk and the training program that all Bloomberg News hires worldwide are required to take. He also turned around several other operations, including the company's flash headlines desk and was instrumental in the turnaround of Bloomberg's BGOV unit. He shares a patent for a content management system he helped design, is a Certified Scrum Master, and a veteran of the U.S. Marine Corps. He owns bitcoin, ether, polygon and solana.
