Protokol likvidnosti CremaFinance, ki temelji na Solani, je vdrl za 8,7 milijona dolarjev

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

Hekerji so konec tedna vdrli v likvidnostne bazene CremaFinance in prisilili protokol, da se je umaknil. Incident je zadnji v nizu podvigov, ki so letos prizadeli problematični decentralizirani finančni sektor. Likvidnostni protokol CremaFinance, ki temelji na Solani, je najnovejša platforma DeFi (decentralizirane finance), ki je postala žrtev hekerjev. CremaFinance, ki je bil prvič opozorjen, je uporabnikom v soboto sporočil, da začasno ukinja storitev in preiskuje izkoriščanje, ki naj bi v tistem času vključevalo več kot 6,4 milijona dolarjev digitalnih sredstev. To število se je kasneje povečalo na več kot 8,7 milijona ...

Protokol likvidnosti CremaFinance, ki temelji na Solani, je vdrl za 8,7 milijona dolarjev

Kettenanalyse von Kryptokriminalität
  • Hacker überfielen am Wochenende die Liquiditätspools von CremaFinance und zwangen das Protokoll, den Stecker zu ziehen
  • Der Vorfall ist der jüngste in einer Reihe von Exploits, die den angeschlagenen dezentralen Finanzsektor in diesem Jahr geplagt haben

Likvidnostni protokol CremaFinance, ki temelji na Solani, je najnovejša platforma DeFi (decentralizirane finance), ki je postala žrtev hekerjev.

najprej opozorili CremaFinance je v soboto uporabnikom sporočila, da začasno ukinja storitev in preiskuje izkoriščanje, ki naj bi v tistem času vključevalo več kot 6,4 milijona dolarjev digitalnih sredstev.

Ta številka je bila pozneje popravljena na več kot 8,7 milijona dolarjev, je SolanaFM povedal raziskovalec verige blokov Solana v tvit. Heker je izkoristil ranljivost v računu Tick protokola, so sporočili iz CremaFinance.

Tick ​​je namenski račun, ki shranjuje podatke o cenah od centraliziranega vzdrževalca trga likvidnosti (CLMM). V DeFi CLMM običajno zaračunavajo provizije za transakcije na podlagi podatkov na računu kljukice.

V primeru CremaFinance so bili avtentični podatki o proviziji za transakcije zamenjani s ponarejenimi podatki hekerja. To je napadalcu omogočilo, da je zahteval "ogromno količino nadomestil" iz likvidnostnega sklada CremaFinance, kar je povzročilo epske izgube.

Heker je uporabil zlonamerno pogodbo in jo uporabil za aktiviranje šestih hitrih posojil s posojilne platforme Solana Solend, da bi Cremi dodal likvidnost in odprl njene pozicije, so sporočili iz CremaFinance.

Ukradenih je bilo na milijone dolarjev v različnih kriptovalutah, vključno s Tether in Lido Staked Solana. Ukradena sredstva so shranjena v hekerjevih denarnicah Ethereum in Solana, ki sta bili od takrat označeni z SolanaFM. CremaFinance še ni natančno potrdila, koliko kriptovalut je ostalo v njegovih bazenih.

Podjetje napovedal Pred dvema tednoma je v zasebnem krogu zbiranja sredstev zbral 5,4 milijona dolarjev. CremaFinance ne gre zamenjevati s Cream Finance družbe DeFi, ki je v zadnjem letu utrpela več "izkoriščanj hitrih posojil", vključno z vdorom v vrednosti 130 milijonov dolarjev oktobra.

Toda incident je zadnji v nizu podvigov DeFi, ki so letos prizadeli sektor. Prejšnji mesec je heker ukradel 20 milijonov upravljavskih žetonov iz rešitve za skaliranje Ethereum Optimism, vrednih okoli 30 milijonov dolarjev v tistem času, ki so bili namenjeni za posojilo pri glavnem proizvajalcu trga Wintermute.

Istega meseca je bila priča platforma za pametne pogodbe Elrond Network 4 milijone dolarjev razvejal svojo decentralizirano borzo.

Kljub temu so ti bledi v primerjavi z vdorom v most digitalnih sredstev Wormhole v vrednosti 320 milijonov dolarjev februarja in napadom v vrednosti 625 milijonov dolarjev na most Ronin družbe Axie Infinite aprila – dve največji kraji DeFi do zdaj.


. .


Objava Solana-Based Liquidity Protocol CremaFinance Hacked for $8.7M ni finančni nasvet.