8,7 millió dollárt loptak el a Cream Finance-től, felfüggeszti tevékenységét

A Crema Finance decentralizált pénzügyi (defi) protokoll szerint az alkalmazást 2022. július 2-án hackelték meg.
A „Solanafm” nevű Twitter-fiók szerint a defi-protokoll mintegy 8,7 millió dollárt veszített a támadással.

Ne maradj le a legfrissebb hírekről és érdekességekről – kövess minket Facebookon is, és legyél naprakész a kriptovilágban!

A Crema Finance sebezhetősége miatt milliókat veszített a defi-alkalmazás – 6 villámkölcsönt hajtottak végre

Újabb defi-protokoll vesztett pénzeszközöket egy hacker miatt, a Solanára épülő likviditási alkalmazás nyilvánosságra hozta, hogy 2022. július 2-án, szombaton támadás érte.
„Figyelem” – írta szombaton a Crema Finance. „Úgy tűnik, hogy a protokollunkat most hackertámadás érte. Átmenetileg felfüggesztettük a programot és vizsgáljuk az esetet. A frissítéseket minél hamarabb megosztjuk itt.”
A Crema Finance egy koncentrált likviditású market maker (CLMM) algoritmus, amely a Solana blokkláncára épül, és a @solanafm Twitter-fiókban magyarázta el, hogy a defi app exploitot szenvedett el.
„Július 2-án a Crema Finance-en a ticks fiókban lévő sebezhetőség okozott exploitot 8.782.446 dollár értékben” – tweetelte a Solanafm.

„Az [Ottersec] mellett szorosan együttműködtünk a Crema csapatával, hogy az exploitot követően követhessük az ellopott pénzeszközök mozgását” – tette hozzá a Solanafm.

Az Ottersec egy blokkláncauditáló cég, amely különböző blokklánc-okosszerződéseket és infrastruktúrát auditál.
A Solanafm szerint a hacker a Solend protokollon „6 villámkölcsönön keresztül” szipkázta el a pénzeszközöket. A támadó a Wormhole Exchange-et is kihasználta az ellopott pénzeszközök összegyűjtéséhez.

„Jelenleg az összes ellopott pénzeszköz a hacker ETH-tárcájában és [a] kezdeti SOL-tárcában van” – zárul a Solanafm Twitter-szála.

Az Ottersec is közzétett egy szálat a Crema Finance exploitról és a villámkölcsönökről. „A flashloanok kihasználásához a támadónak saját onchain programot kellett telepítenie” – írta az Ottersec. „Sajnos ezt a programot az exploit után gyorsan leaállították”.

„A flashloan három kulcsfontosságú utasítást hív meg a Crema szerződésen: ezek a »DepositFixTokenType«, »Claim« és »WithdrawAllTokenTypes«. A támadó [ezután] képes befizetni, majd kivenni ugyanannyi tokent, miközben további tokeneket kap a claim utasításból” – tette hozzá az Ottersec.

Olvastad már? Pletykák szerint a KuCoinnak nagyon fájt a Terra összeomlása

Forrás: news.bitcoin.com

SZERETNÉD MEGKAPNI LEGFRISSEBB HÍREINKET? IRATKOZZ FEL HÍRLEVELÜNKRE!


Legfrissebb bejegyzéseink

A GameStop 1,5 milliárd dolláros Bitcoin-üzletet jelentett be

A GameStop hatalmas lépést tett a kriptopiac felé. 1,5 milliárd dolláros átváltható kötvénykibocsátást hajtott végre, és a befolyt összeg egy részét Bitcoin vásárlására fordítja. A népszerű...

Az elemző megosztotta, hol érdemes elkezdeni a profitkivételt, ha az XRP eléri a 44 dollárt

Ahogy az XRP továbbra is kritikus ellenállási szintek közelében mozog, az elemzők figyelme egy jelentős potenciális áttörésre összpontosít EGRAG Crypto, egy ismert elemző, 44 dolláros célárat...

Mi az a staking? Így működik a kriptopénzekkel történő passzív jövedelemszerzés

A kriptovaluták világában egyre többen keresnek olyan lehetőségeket, amelyekkel nemcsak kereskedéssel, hanem passzív módon is pénzt kereshetnek. Az egyik legnépszerűbb megoldás erre a staking, amely...

Vámháború és infláció: A Bitcoin újra menekülőeszköz lehet

Donald Trump szigorú vámpolitikája – amely 10–49%-os importvámokat tartalmaz – pánikszerű eladási hullámot indíthatott el a piacokon. Az Ethereum (ETH) és a Solana (SOL) árfolyama nagyjából...

Legolvasottabb híreink

Vendégbejegyzések

SZERETNÉD MEGKAPNI LEGFRISSEBB HÍREINKET? IRATKOZZ FEL HÍRLEVELÜNKRE!

This field is required.