Cream Finance se somete a la tercera explotación de préstamos flash en 2021, pierde $ 130 millones

Cream Finance sufrió otra explotación de préstamos relámpago, la tercera del año, esta vez perdiendo 130 millones de dólares. El atacante utilizó los mercados de préstamos en Ethereum CREAM v1 para manipular el precio de yUSD y escapar con los fondos.

crema de finanzas revelado el 27 de octubre, que fue objeto de otro hackeo. El equipo anunció que estaban investigando un exploit CREAM v1 en Ethereum, siguiendo más detalles sobre el incidente más adelante. Sin embargo, el equipo aún no ha publicado una autopsia al respecto.

Los mercados de préstamos en CREAM v1 fueron explotados con la liquidez de $ 130 millones robados por el atacante usando Esta dirección. El equipo ya identificó la falla y la corrigió, trabajando con Yearn.Finance para hacerlo. También ha detenido los mercados de préstamos y está realizando una autopsia sobre el incidente.

La comunidad criptográfica no ha sido fácil con Cream Finance, ya que proporciona una idea de cómo el pirata informático ejecutó hábilmente el ataque. Algunos desarrolladores señalaron que el atacante había dejado mensajes, con estos mensajes diciendo que Aave y Iron Bank fueron «afortunados». El agresor también descaradamente llamado el contrato inteligente utilizado como «tomador de préstamos flash de finanzas crema».

png» alt=»» class=»wp-image-164589 amp-wp-enforced-sizes i-amphtml-layout-intrinsic i-amphtml-layout-size-defined» layout=»intrinsic» disable-inline-width=»» i-amphtml-layout=»intrinsic»>

Hasta que llegue la autopsia, habrá poca información al respecto. BlockSec, un equipo de seguridad blockchain, lideró un primer análisis del ataque, que muestra cómo el hacker utilizó los mercados de préstamos para manipular el precio de yUSD.

El atacante no parece haber sido identificado y los usuarios estarán preocupados por el exploit. Esta no es la primera vez que se aprovecha Cream Finance y recuerde que algunos de los protocolos DeFi más conocidos del mercado siguen siendo vulnerables.

No es el primer hack de Cream Finance, no es el último hack de DeFi

Cream Finance ha sufrido múltiples ataques en el pasado, y el más reciente se produjo a través de un ataque de préstamo flash de $ 25 millones a fines de agosto de 2021. Este fue el segundo de los tres ataques que se han producido en 2021, y el primero ocurrió en febrero. 37,5 millones de dólares robados.

Estos incidentes ponen aún más en el centro de atención la seguridad de los protocolos DeFi, que durante mucho tiempo han sido el objetivo de los atacantes. La popularidad de las plataformas DeFi y la complejidad de su diseño hacen de la industria un objetivo rentable para los atacantes expertos en tecnología.

La firma de inteligencia de criptomonedas CipherTrade publicó un informe en agosto de 2021 que muestra que el mercado de DeFi experimentó una pérdida récord por ataques en 2021, por un total de alrededor de $ 474 millones entre enero y julio de 2021. Dichos ataques no siempre significan pesimismo para los protocolos DeFi afectados. , ya que varios se han recuperado tras estos incidentes.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.