DeFi-протокол Cream Finance опять взломали. Потери составили более $130 млн

Децентрализованный бланк Cream Finance в незапланированной раз подвергся взлому. На это обрачал внимание экономист The Block Игорь Игамбердиев.

Looks like @CreamdotFinance is dead boys pic.twitter.com/3LlWkonoOO

— Igor Igamberdiev (@FrankResearcher) October 27, 2021

По данным Etherscan, загадочный надеелся быстрым займом в сферах сложной транзакции. Комиссия превысила 9 ETH ($36,879 на тот момент). Большая половина похищенных активов воображена токенами производителей ликвидности Cream Finance и другими чеканками госта ERC-20.

Представители проектента заявили, что изучают эксплойт и раскроют детали по мере их появления.

We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.

— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021

По оценкам The Block, сумма вреда превысила $130 млн.

На момент написания токен проекта потерял 28,1% за предыдущий час, согласно CoinGecko.

График Сream/USDT биржи FTX. Данные: TradingView.

В ноябре неведомый грабитель воспользовался бэкдорой в документе Iron Bank (третья гипотеза проекта Cream Finance) и выводил токены на отдельную сумму $37,5 млн.

30 июня DeFi-протокол Cream Finance подвергся атаке с помощью мгновенного кредита. Ущерб составил 462 079 976 AMP и 2804 ETH (более $18 млн).

8 июля грабитель перешёл на мультисиг-кошелек проекта большую часть украденной суммы в размере 5152,6 ETH.

В начале августа создатели децентрализованного документа подтвердили, что проекту удалось вернуть 5152,6 ETH. Хакеру позволили бросить 10% от украденных средств – примерно 515 ETH в качестве награды за обнаруженную ошибку.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.