Il protocollo di liquidità basato su Solana CremaFinance è stato violato per 8,7 milioni di dollari

Il protocollo di liquidità basato su Solana CremaFinance è stato violato per 8,7 milioni di dollari

Il protocollo di liquidità basato su Solana CremaFinance è l'ultima piattaforma DeFi (finanza decentralizzata) a cadere vittima degli hacker.

Primo portato all'attenzione Sabato CremaFinance ha detto agli utenti che stava temporaneamente sospendendo il servizio e indagando sull'exploit, che all'epoca si riteneva coinvolgesse più di 6,4 milioni di dollari in risorse digitali.

Quella cifra è stata successivamente rivista a oltre 8,7 milioni di dollari, ha detto SolanaFM, esploratore della blockchain di Solana, in una nota twittare. L'hacker ha sfruttato una vulnerabilità nell'account Tick del protocollo, ha detto CremaFinance.

Un tick è un conto dedicato che memorizza i dati relativi ai tick dei prezzi provenienti da un market maker centralizzato della liquidità (CLMM). Nella DeFi, i CLMM in genere addebitano commissioni di transazione in base ai dati presenti nel conto tick.

Nel caso di CremaFinance i dati autentici della commissione di transazione sono stati sostituiti con dati falsi dell'hacker. Ciò ha permesso all’aggressore di richiedere “un’enorme quantità di commissioni” dal pool di liquidità di CremaFinance, con conseguenti perdite epiche.

L'hacker ha implementato un contratto dannoso e lo ha utilizzato per attivare sei prestiti flash dalla piattaforma di prestito Solana Solend per aggiungere liquidità a Crema e aprire le proprie posizioni, ha detto CremaFinance.

Sono stati rubati milioni di dollari in varie criptovalute, tra cui Tether e Lido Staked Solana. I fondi rubati sono conservati nei portafogli Ethereum e Solana dell'hacker, che da allora sono stati segnalati Solana FM. CremaFinance deve ancora confermare esattamente quanta criptovaluta rimane nei suoi pool.

La Compagnia annunciato Solo due settimane fa aveva raccolto 5,4 milioni di dollari in una raccolta fondi privata. CremaFinance non deve essere confusa con Cream Finance della DeFi, che ha subito diversi "exploit di prestiti flash" nell'ultimo anno, incluso un hack da 130 milioni di dollari in ottobre.

Ma l’incidente è l’ultimo di una serie di exploit DeFi che hanno afflitto il settore quest’anno. Il mese scorso, un hacker ha rubato 20 milioni di token di governance dalla soluzione di scalabilità di Ethereum Optimism, per un valore all'epoca di circa 30 milioni di dollari, che erano destinati a un prestito dal principale market maker Wintermute.

Nello stesso mese, la piattaforma di contratti intelligenti Elrond Network ne è stata testimone 4 milioni di dollari ha ramificato il suo scambio decentralizzato.

Tuttavia, questi impallidiscono rispetto all’attacco da 320 milioni di dollari al ponte di risorse digitali Wormhole a febbraio e all’attacco da 625 milioni di dollari al ponte Ronin di Axie Infinite ad aprile: i due più grandi furti DeFi fino ad oggi.

. .

Il post Protocollo di liquidità basato su Solana CremaFinance violato per 8,7 milioni di dollari non è una consulenza finanziaria.