Протокол Ethereum DeFi Cream Finance пострадал от эксплойта, который позволил злоумышленникам украсть 130 миллионов долларов из его активов. Это уже третий взлом, от которого пострадал протокол: ранее были атаки, которые обошлись проекту в 36 и 29 миллионов долларов соответственно.
Cream Finance снова взломали
Cream Finance, протокол кредитования и заимствования на основе Ethereum, подвергся атаке, которая позволила хакерам украсть токены эфира и ERC-20 на сумму 130 миллионов долларов. По данным Slowmist, организации по обеспечению безопасности блокчейнов, в результате атаки было похищено 2760,22 эфира и 60 токенов, включая HBTC, USDT , BUSD и другие. Атака была совершена в форме серии флэш-кредитов весьма неортодоксальным образом, что заставило многих подумать, что хакер был опытным разработчиком DeFi.
Команда Cream быстро осознала ситуацию, сообщив пользователям о взломе. Они также заявили:
“С помощью друзей из Yearn Finance и других участников сообщества мы смогли выявить уязвимости и исправить их. Тем временем мы приостановили наши рынки кредитования v1 на Ethereum и находимся в процессе подготовки анализа”.
Подозрительные обстоятельства
Команда Cream Finance пытается связаться с хакерами, предлагая отдать им 10% всех украденных токенов. Это известная стратегия, которая использовалась разными протоколами в прошлом. Тем не менее, пока никакого ответа получено не было. Cream Finance взламывается не впервые. Протокол имеет довольно плохую репутацию, поскольку в течение этого года он трижды подвергался атакам. В первый раз, в феврале, Iron Bank потерял 36 миллионов долларов в результате очередной атаки по ссудам. После этого в августе Cream Finance снова был взломан , когда в результате эксплойта убытки составили 29 миллионов долларов.
