Deel dit artikel
Inscreva-se
- Voltar ao menu
- Voltar ao menuPreços
- Voltar ao menuPesquisa
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menuWebinars
Cream Finanças explorado em ataque de empréstimo relâmpago rendendo mais de US$ 100 milhões
Um invasor ganhou mais de US$ 130 milhões em ativos em uma exploração que parece ter drenado os cofres do Cream.
O mercado monetário de Finanças descentralizadas (DeFi) e o serviço de empréstimos CREAM Finanças parecem ter sido alvo de uma exploração devastadora na manhã de quarta-feira que drenou mais de US$ 260 milhões em fundos, provavelmente a segunda maior exploração até o momento.
De acordo com o nativo de Creamfront-end, a maioria dos pools baseados em Ethereum estão vazios agora, com exceção de um pool $CREAM de $40 milhões. Em 23 de outubro, o Ethereum do protocolo Mercadostinha US$ 300 milhões em ativos.
A História Continua abaixo
Mis geen enkel verhaal.Abonneer je vandaag nog op de The Protocol Nieuwsbrief. Bekijk Alle Nieuwsbrieven
A conta oficial do Cream no Twitter reconheceu o ataque em um Tweet:
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.
— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021
De acordo com o DeFi Llama, o protocolo tem umadicional US$ 460 milhões em valor total bloqueado (TVL) na Binance Smart Chain, Polygon, Avalanche e Fantom. Não está claro se esses fundos também estão em risco.
Os fundos parecem ter sido obtidos através de um empréstimo rápido de uma forma notavelmentecomplexo transação que envolveu 68 ativos diferentes e custou mais de 9 ETH em GAS. Dos US$ 260 milhões perdidos, o invasor arrecadou cerca de US$ 130 milhões em várias criptomoedas, dos quais US$ 40,6 milhões podem estar em crETH ilíquido, um derivativo de ETH apostado que pode ser difícil para o invasor vender.
O invasor agora está trabalhando para “lavar” os fundos usando principalmente a ponte Bitcoin de Ren. Como costuma ser o caso após explorações, os indivíduos agora estão usando transações Ethereum para perguntarpara doações.
Um representante da Cream não respondeu a um Request de comentário até o momento.
ATUALIZAÇÃO (27 de outubro, 16h07 UTC): Adicionadas informações de TVL, informações sobre o tamanho do mercado e novos desenvolvimentos do endereço Ethereum do invasor. Removida referência ao 3Pool da Curve como um mixer.
Andrew Thurman
Andrew Thurman was a tech reporter at CoinDesk. He formerly worked as a weekend editor at Cointelegraph, a partnership manager at Chainlink and a co-founder of a smart-contract data marketplace startup.
Meer voor jou
Falhas em Multisig Dominam enquanto US$ 2 bilhões são Perdidos em Hacks de Web3 no Primeiro Semestre
Uma onda de ataques relacionados a multisig e falhas operacionais levou a perdas catastróficas na primeira metade de 2025.
Wat u moet weten:
- Mais de US$ 2 bilhões foram perdidos em ataques a Web3 no primeiro semestre do ano, com o primeiro trimestre sozinho superando o total de 2024.
- A má gestão de carteiras multisig e a adulteração da interface do usuário foram responsáveis pela maioria dos principais ataques.
- Hacken recomenda monitoramento em tempo real e controles automatizados para prevenir falhas operacionais.
Principais Histórias
