ניצול מאלץ את Crema Finance להשעות זמנית שירותים, 8.7 מיליון דולר נגנבו

Exploit Forces Crema Finance to Temporarily Suspend Services, $8.7 Million Stolen

על פי פרוטוקול הפיננסים המבוזר (defi) Crema Finance, האפליקציה נפרצה ב-2 ביולי 2022. חשבון טוויטר בשם "Solanafm" אומר שפרוטוקול ה-defi הפסיד כ-8.7 מיליון דולר מהתקיפה.

הפגיעות של Crema Finance גורמת לאפליקציית Defi להפסיד מיליונים - 6 הלוואות פלאש בוצעו

פרוטוקול Defi אחר איבד כספים להאקר, כאשר אפליקציית הנזילות של סולנה חשפה כי הותקף ביום שבת, 2 ביולי, 2022.

"שים לב", קרמה פיננסים כתב ביום שבת. "נראה שהפרוטוקול שלנו עבר פריצה. השענו זמנית את התוכנית וחוקרים אותה. עדכונים ישותפו כאן בהקדם האפשרי."

Crema Finance הוא אלגוריתם יצרן שוק נזילות מרוכז (CLMM) שנבנה על גבי סולנה וחשבון הטוויטר @solanafm הסביר שאפליקציית defi סבלה מניצול. "ב-2 ביולי, פגיעות בחשבון ticks גרמה לניצול ב-Crema Finance בסכום כולל של $8,782,446", סולנאףם. צייץ.

"עבדנו בצמוד לצוות Crema לצד [Ottersec] כדי לשבור את תנועת הכספים הגנובים בעקבות הניצול", הוסיפה סולנאף. Ottersec היא חברת ביקורת בלוקצ'יין שיש לה מבוקר חוזים ותשתיות חכמים מסוג blockchain שונים.

Solanafm אומר כי ההאקר סיפק את הכספים באמצעות "6 הלוואות בזק על" ה פרוטוקול Solend. התוקף גם מינף את בורסת חורי התולעים כדי לאסוף את הכספים הגנובים.

"כרגע, כל הכספים הגנובים מוחזקים אצל ההאקר ETH ארנק [ארנק SOL] הראשוני", סיכם שרשור הטוויטר של סולנאף.

גם אוטרסק פרסם שרשור על ניצול קרמה פיננסים והלוואות הבזק. "כדי להשתמש בהלוואות פלאש, התוקף היה צריך לפרוס את תוכנית ה-onchain שלו", אמר Ottersec. "למרבה הצער, התוכנית הזו נסגרה במהירות לאחר הניצול."

"הלואת הפלאש מתקשרת לשלוש הוראות עיקריות על חוזה Crema: 'DepositFixTokenType', 'Claim' ו-'WithdrawAllTokenTypes'. התוקף יכול [אז] להפקיד ולאחר מכן למשוך את אותה כמות אסימונים, תוך קבלת אסימונים נוספים מהוראת התביעה", הוסיף אוטרסק.

תגיות בסיפור הזה

$ 8.7 מיליון, תוקף, קרמה פיננסים, האנוסים, נכסי הצפנה, מטבע מבוזר, DeFi, Defi Hack, לנצל, Ottersec, סול, סולאנה, סולאנה (סול), פרוטוקול נזילות סולנה, רשת סולנה, סולנאףם, סולד

מה אתה חושב על כך ש-Crema Finance נפרצה תמורת 8.7 מיליון דולר בקרנות קריפטו? ספר לנו מה אתה חושב על הנושא הזה בקטע ההערות למטה.

ג 'יימי רדמן

ג'יימי רדמן הוא ראש החדשות ב-Bitcoin.com News ועיתונאי טכנולוגיה פיננסית המתגורר בפלורידה. רדמן היה חבר פעיל בקהילת מטבעות הקריפטו מאז 2011. יש לו תשוקה לביטקוין, קוד קוד פתוח ויישומים מבוזרים. מאז ספטמבר 2015, רדמן כתב יותר מ-5,700 מאמרים עבור Bitcoin.com News על הפרוטוקולים המשבשים שצצים היום.