Cream Finance מפסידה 25 מיליון דולר בהתקפת הלוואות פלאש

מימון מבוזר (DeFi) פלטפורמת ההלוואות CREAM Finance הפסידה 25 מיליון דולר במתקפת הלוואות בזק, השנייה בששת החודשים האחרונים.

Blockchain אבטחה חברת PeckShield Inc. תחילה פרצתי החדשות בטוויטר, תוך ציטוט של נתונים מאתרסקאן. זמן קצר לאחר מכן, קרם מאושר הניצול שהביא להפסד של 418,311,571 ב-AMP ו-1,308.09 ב-ETH. יחד, זה מסתכם בכ-25 מיליון דולר בשערי החליפין של היום. בעוד שנראה ש-AMP סבל, ירידה של 15% מאז התפרסמה החדשות, Ethereum נותר יחסית לא מושפע בסביבות $3,200.

הפלטפורמה גם הפסיקה את הניצול על ידי הפסקת האספקה ​​והלוואות ב-AMP. על פי החקירה הראשונית, בעזרתו של PeckSheild, הניצול התרחש באמצעות כניסה חוזרת בחוזה האסימון של AMP.

פיגוע שני תוך חצי שנה

ההתקפה האחרונה חייבת להיות מתסכלת במיוחד עבור DeFi פלטפורמת הלוואות, שתגיע תוך שישה חודשים בלבד לאחר מתקפה נוספת. בפברואר, קרם מנוסה מתקפת הלוואות פלאש דומה שהפסידה מטבע קריפטוגרפי בשווי של כ-37.5 מיליון דולר. באופן ספציפי, היא הפסידה 13,200 wETH, 3.6 מיליון USDC, 5.6 מיליון USDT ו-4.2 מיליון DAI. 

הכספים נוצלו באמצעות Alpha Hamora, פרוטוקול Ethereum למינוף המיקום שלך במאגרי חקלאות תשואה. לאחר מכן המשיכה Alpha Labs לעבוד עם מייסד YFI אנדרה קרוניה ו-Cream Finance כדי לחקור את הכספים הגנובים. באותה עת זוהה חשוד מרכזי.

פיתוחים של CREAM

למרות התקפות הלוואות פלאש, קרם מתפתח בהתמדה. באפריל, שמנת הציג הלוואות בזק ללא בטחונות פרוטוקול לפרוטוקול עם בנק עירון. הם גם היו זולים משמעותית, עם ריבית של 0.03% לעומת 0.09% על AAVE ו-0.3% על Uniswap. זה גם הפך את התהליך כולו לאוטומטי באמצעות חוזים חכמים כדי למנוע מלווים לבצע ברירת מחדל.

באותה תקופה, בנק איירון רשם 435 מיליון דולר בשווי כולל נעול (TVL). בנוסף, קרם פיננסים הושק ב-Polygon blockchain ביוני כדי להקל על עסקאות מהירות יותר, עמלות גז נמוכות יותר וגישה לשווקים שונים עבור המשתמשים שלו.