Condividi questo articolo
BTC
$108,714.86
+
0.36%ETH
$2,640.30
+
4.08%USDT
$1.0002
-
0.00%XRP
$2.3118
+
0.92%BNB
$684.17
+
1.65%SOL
$174.76
+
1.32%USDC
$0.9996
-
0.01%DOGE
$0.2241
+
0.24%ADA
$0.7540
+
0.21%TRX
$0.2790
+
1.80%SUI
$3.6833
+
6.56%HYPE
$35.52
-
2.92%LINK
$15.87
+
3.21%AVAX
$23.64
+
3.57%XLM
$0.2873
+
1.11%SHIB
$0.0₄1442
+
0.58%LEO
$9.0715
+
2.67%BCH
$414.71
+
0.79%HBAR
$0.1863
+
1.38%TON
$3.0164
+
1.98%Cream Finanza sfruttata in un attacco di prestito flash che frutta oltre 100 milioni di dollari
Un aggressore ha guadagnato oltre 130 milioni di dollari di asset in un exploit che sembra aver prosciugato le casse di Cream.
Il mercato monetario e servizio di prestito Finanza decentralizzata (DeFi) CREAM Finanza sembra essere stato l'obiettivo di un exploit devastante mercoledì mattina che ha prosciugato oltre 260 milioni di dollari di fondi, probabilmente il secondo exploit più grande fino ad oggi.
Secondo il nativo di Creamfine frontale, la maggior parte dei pool basati su Ethereum sono ora vuoti, ad eccezione di un pool $CREAM da 40 milioni di $. A partire dal 23 ottobre, il Ethereum del protocollo Mercatiaveva un patrimonio del valore di 300 milioni di dollari.
La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter The Protocol oggi. Vedi Tutte le NewsletterIscrivendoti, riceverai email sui prodotti CoinDesk e accetti i nostri termini di uso e politica sulla privacy.
L'account Twitter ufficiale di Cream ha riconosciuto l'attacco in un tweet:
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.
— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021
Secondo DeFi Llama, il protocollo ha unaggiuntivo 460 milioni di $ di valore totale bloccato (TVL) su Binance Smart Chain, Polygon, Avalanche e Fantom. Non è chiaro se anche quei fondi siano a rischio.
Sembra che i fondi siano stati presi utilizzando un prestito flash in modo particolarecomplesso transazione che ha coinvolto 68 asset diversi e costato oltre 9 ETH in GAS. Dei 260 milioni di $ persi, l'attaccante ha guadagnato circa 130 milioni di $ in varie criptovalute, di cui 40,6 milioni di $ potrebbero essere in crETH illiquido, un derivato ETH in stake che potrebbe rivelarsi difficile da vendere per l'attaccante.
L'attaccante sta ora lavorando per "ripulire" i fondi utilizzando principalmente il ponte Bitcoin di Ren. Come spesso accade in seguito agli exploit, gli individui stanno ora utilizzando le transazioni Ethereum per chiedereper donazioni.
Al momento in cui andiamo in stampa, nessun rappresentante della Cream ha risposto alla Request di commento.
AGGIORNAMENTO (27 ottobre 16:07 UTC): Aggiunte informazioni TVL, informazioni sulle dimensioni del mercato e nuovi sviluppi dall'indirizzo Ethereum dell'attaccante. Rimosso il riferimento a Curve's 3Pool come mixer.
Andrew Thurman
Andrew Thurman was a tech reporter at CoinDesk. He formerly worked as a weekend editor at Cointelegraph, a partnership manager at Chainlink and a co-founder of a smart-contract data marketplace startup.
Storie Da Non Perdere
