ضرر 25 میلیون دلاری Cream Finance در حمله وام فلش

امور مالی غیر متمرکز (DEFI) پلتفرم وام دهی CREAM Finance 25 میلیون دلار در حمله وام فوری، دومین حمله در شش ماه گذشته از دست داد.

بلاکچین تیم امنیت لاتاری ابتدا شرکت PeckShield Inc شکست این خبر در توییتر با استناد به داده های Etherscan. مدت کوتاهی پس از آن، کرم تایید شده اکسپلویتی که منجر به از دست دادن 418,311,571 در AMP و 1,308.09 در ETH شد. روی هم رفته، این مبلغ با نرخ ارز امروزی تقریباً به 25 میلیون دلار می رسد. در حالی که به نظر می رسد AMP آسیب دیده است و از زمان انتشار این خبر 15 درصد کاهش یافته است. Ethereum در حدود 3,200 دلار نسبتاً بدون تأثیر باقی می ماند.

همچنین گزارش شده است که این پلتفرم با توقف عرضه و وام گرفتن از AMP، بهره برداری را متوقف کرد. طبق تحقیقات اولیه، با کمک PeckSheild، سوء استفاده از طریق ورود مجدد در قرارداد توکن AMP رخ داده است.

حمله دوم در شش ماه

حمله اخیر باید به ویژه برای این کشور ناامید کننده باشد DEFI پلتفرم وام دهی، تنها در عرض شش ماه پس از یک حمله دیگر. در فوریه، کرم با تجربه یک حمله وام فلش مشابه که تقریباً 37.5 میلیون دلار ارز دیجیتال را از دست داد. به طور خاص، 13,200 وزن، 3.6 میلیون USDC، 5.6 میلیون USDT و 4.2 میلیون DAI از دست داد. 

این وجوه از طریق Alpha Hamora، یک پروتکل اتریوم برای استفاده از موقعیت شما در استخرهای کشاورزی بهره برداری شده است. آزمایشگاه آلفا سپس با آندره کرونژ، بنیانگذار YFI و Cream Finance برای تحقیق در مورد وجوه دزدیده شده همکاری کرد. در آن زمان، یک مظنون اصلی شناسایی شده بود.

پیشرفت های کرم

با وجود تجربه حملات وام فلش، کرم به طور پیوسته در حال توسعه است. در ماه آوریل، کرم معرفی وام های فلش پروتکل به پروتکل بدون وثیقه با آیرون بانک. آنها همچنین به طور قابل توجهی ارزان تر بودند، با بهره 0.03٪ در مقایسه با 0.09٪ در AAVE و 0.3٪ در Uniswap. همچنین کل فرآیند را از طریق قراردادهای هوشمند خودکار کرد تا از نکول وام دهندگان جلوگیری کند.

در آن زمان، بانک آهن 435 میلیون دلار در کل ارزش قفل شده (TVL) ثبت کرده بود. علاوه بر این، Cream Finance راه اندازی در بلاک چین Polygon در ماه ژوئن برای تسهیل تراکنش‌های سریع‌تر، کاهش هزینه‌های گاز و دسترسی به بازارهای مختلف برای کاربرانش.