Conclusiones clave
- Cream Finance se ha visto afectada por más de $ 136 millones en un ataque de préstamo urgente.
- Los fondos robados se componían principalmente de tokens LP, varios otros tokens ERC-20 y monedas estables.
- Aproximadamente $ 40 millones de los fondos robados están en el servicio de participación de custodia ETH2 de Cream, lo que significa que potencialmente podrían recuperarse.
Comparte este artículo
Protocolo de préstamos descentralizados Cream Finance se ha visto afectada por un importante ataque de préstamos urgentes. El agresor pidió prestados $ 2 mil millones a Aave y se llevó más de $ 136 millones en tokens basados en Ethereum.
Crema de finanzas golpeada por otro ataque de préstamo repentino
Se ha explotado Cream Finance.
Un atacante usó con éxito un préstamo flash el día de hoy para pedir prestado 524,102.159 ETH de Aave, por un valor de aproximadamente $ 2 mil millones a los precios de hoy. Luego drenaron con éxito a Cream Finance de varios tokens DeFi, ganando alrededor de $ 136 millones a precios máximos. según Zerion. La transacción para el ataque costó $ 36,574.34 y se puede ver en Etherscan.
La firma de auditoría de contratos inteligentes PeckShield dio la noticia del ataque en Twitter esta tarde, mientras Cream Finance anunció que estaba «investigando un exploit en CREAM v1 en Ethereum». El equipo agregó que compartiría más actualizaciones tan pronto como estén disponibles.
Estamos investigando un exploit en CREAM v1 en Ethereum y compartiremos actualizaciones tan pronto como estén disponibles.
– Crema de finanzas 🍦 (@CreamdotFinance) 27 de octubre de 2021
El historial de transacciones de Etherscan muestra que el atacante se movió al menos $ 92 millones a uno Cartera Ethereum y $ 23 millones a otro. Los fondos robados estaban compuestos principalmente por tokens Cream LP, que se pueden obtener por proporcionar liquidez al protocolo, así como XSUSHI, WNXM, YFI y varios otros tokens ERC-20 y stablecoins.
En los datos de entrada de la transacción, el atacante dejó el siguiente mensaje:
“GÃTµ Baave suerte, banco de hierro suerte, crema no. ydev: incesto malo, no lo hagas «
Es probable que el mensaje se refiera al Iron Bank de Cream Finance, que Alpha Finance utiliza en asociación con Cream. Alpha Finance publicado una actualización confirmando que Iron Bank y su producto Alpha Homora V2 estaban «seguros» después del ataque. Yearn Finance también publicó una actualización confirmando que sus productos no se han visto afectados y su equipo estaba «ayudando a Cream con la investigación del exploit».
Curiosamente, la billetera que contiene la mayoría de los fondos robados del atacante recibió una transacción de un usuario con el dominio de Ethereum Name Service oilysirs.eth después del ataque. La transacción contenía un mensaje que advertía al atacante que «son NGMI» porque «nunca podrán cobrar esa cantidad». «NGMI» es un meme popular en la comunidad criptográfica. Por lo general, se usa como un insulto, que significa «No voy a lograrlo».
Tras el ataque, el criptoinversor e investigador Adam Cochran señalado que el servicio Ethereum 2.0 con participación de Cream es de custodia, lo que sugiere que los usuarios pueden ser reembolsados por los tokens de Cream LP robados.
El atacante también usó el agregador de intercambio DeFi ParaSwap para convertir tokens como AAVE y PERP para ETH y USDC. También usaron el puente de Ren para mover más de $ 6 millones a BTC.
los valor total bloqueado en el protocolo se ha reducido en un 72%, mientras que el precio del token de gobierno nativo de Cream, CREAM, se ha desplomado alrededor del 27%, cotizando a $ 114 en el momento de escribir este artículo.
En particular, esta no es la primera vez que Cream Finance se ve afectada por un ataque severo. El protocolo perdió $ 34 millones en un exploit similar solo en agosto, aunque el atacante luego regresó una parte de los fondos.
Nota del editor: esta es una historia en desarrollo y se actualizará a medida que surjan detalles.
Divulgación: en el momento de escribir este artículo, el autor de esta función era propietario de ETH y xSUSHI.
Comparte este artículo
DeFi Project Cream Finance sufre un hack de $ 34 millones
Cream Finance ha informado de un gran hackeo que supuso una pérdida de 34 millones de dólares, según el equipo. El error de reentrada detrás de la explotación de Cream Finance ha sido explotada. El protocolo de préstamos DeFi …
Cream Finance Hacker devuelve $ 17,6 millones en fondos robados
El hacker de Cream Finance ha devuelto la mayor parte de los fondos que robaron el mes pasado. DeFi Hacker Returns Loot Cream Finance ha recibido una venganza después de su reciente incidente de piratería. El desconocido…
