Der Angriff hat Gelder in Cream-Liquiditätsanbieter-Token und anderen ernsthaft kompromittiert Ethereum-basierte Token
Bei dem als größter Diebstahl im Sektor der dezentralisierten Finanzen bezeichneten Diebstahl hat Cream Finance bestätigt, dass es einem großen Flash-Kredit-Exploit zum Opfer gefallen ist, bei dem der Hacker über 130 Millionen US-Dollar gestohlen hat.
Der Vorfall ist mindestens der dritte große Angriff auf das DeFi-Kreditprotokoll seit Anfang 2021.
Der Flash-Kredit-Angriff wurde erstmals vom Blockchain-Datenanalyseunternehmen PeckSheild identifiziert. Cream Finance twitterte später und teilte mit, dass ein Exploit auf der CREAM v1 auf Ethereum wurde untersucht.
Die negative Reaktion der Krypto-Community über die Unfähigkeit des in Taipeh ansässigen dezentralen Unternehmens, die Benutzerinteressen zu schützen, zwang Cream Finance, seine Foren zu schließen.
Gefährdete Gelder wurden als Cream-Liquiditätsanbieter-Token und andere anerkannt Ethereum-basierte Token. Cream Finance hat seine v1-Kreditmärkte eingestellt und erklärt, dass es dabei ist, eine Post-Mortem-Überprüfung durchzuführen.
Der Angriff führte zu einem weiteren Rückgang des Anlegervertrauens in Cream Finance, wobei der native Token CREAM in den letzten 24 Stunden um über 23 % gefallen ist.
Cream Finance ist regelmäßig Opfer solcher Angriffe geworden. Im August wurde das Unternehmen Zeuge eines Exploits im Wert von 19 Millionen US-Dollar, der durch einen Wiedereintrittsfehler verursacht wurde, der von der Kryptowährung Amp eingeführt wurde. Der Hacker war jedoch überzeugt, den Großteil der gestohlenen Gelder zurückzugeben
Auf die Frage, wie hoch die Chancen sind, dass die gestohlenen 130 Millionen US-Dollar diesmal vom Hacker zurückgegeben werden, sagte Sun Huang, General Manager und Vice President für SecDevOps bei XREX Inc gegenüber Forkast.News, dass Angreifer wahrscheinlich mit Cream Finance verhandeln und das Geld zurückgeben Mittel.
„…vor allem, wenn die Tracking-Technologie für Blockchain ausgereifter geworden ist und viele die Hinweise erfassen und Angreifer verfolgen könnten.“ Huang erklärte.
Flash-Kredite sind eine Form der unbesicherten Kreditvergabe, die innerhalb nur einer atomaren Blockchain-Transaktion gültig ist. Bei einem Flash-Darlehen-Angriff finden Hacker Möglichkeiten, den Markt zu manipulieren und die Transaktion auszuführen, selbst wenn der geliehene Betrag nicht rechtzeitig gemäß dem Protokoll zurückgezahlt wird.
.
