Solana-alapú likviditási protokoll Cremafinance 8,7 millió dollárra vágva
Solana-alapú likviditási protokoll Cremafinance 8,7 millió dollárra vágva
- Hacker hétvégén megtámadta a Cremafinance likviditási medencéket, és arra kényszerítette a protokollt, hogy húzza a dugót
- Az esemény a legfiatalabb a kizsákmányolások sorozatában, amelyek ebben az évben sújtották a sztrájk decentralizált pénzügyi szektorát
A Solanán alapuló kremafinancia a legújabb defi platform (decentralizált pénzügyek), amely a hackerek áldozatává vált.
Ezt a számot később több mint 8,7 millió dollárra felülvizsgálták, mondta a Solana Blockchain-explorer Solanafm a twitter . A hacker kihasználta a protokoll naplószámlájának gyenge pontját - mondta a CREMAFINANCE.
A kullancs egy dedikált számla, amely egy központosított likviditási piacvezető (CLMM) ár-botjait tárolja. A Defi -ben a CLMMS általában a tranzakciós díjakat a kullancs számláján szereplő adatok alapján számolja ki.
Cremafinance esetén a hiteles tranzakció dátumait a hacker hamis adatai váltották. Ez lehetővé tette a támadó számára, hogy "hatalmas összeget" kérjen a Cremafinance likviditási készletéből, ami epikus veszteségekhez vezetett.
A hacker rosszindulatú szerződést alkalmazott, és így hat flash -kölcsönt aktivált a Solana Credit Platform -ból, hogy hozzáadja a CREMA likviditását és megnyitja pozícióikat - mondta a CREMAFINANCE.
Amillió dollárt a különféle kriptovalutákban, köztük a Tether és a Lido által készített Solana -ban. Az ellopott pénzeszközöket a hacker Ethereum és a Solana pénzcserékben tartják, amelyeket azóta megjelöltek. "https://twitter.com/solanafm/status/154359817968508933?s=20&t=9b-5wdf8rwnta51ucgpz3a"> solanafm . A Cremafinance -nak még mindig pontosan meg kell erősítenie, hogy mekkora kriptográfia maradt a medencében.
De az esemény a legfiatalabb a defi -sorozatban, amely ebben az évben sújtotta az ágazatot. A múlt hónapban egy hacker ellopta az Ethereum Scaling megoldás optimizmusának 20 millió kormányzati tokenjét, amely akkoriban körülbelül 30 millió dollár értékben volt, amelyet a Wintermute nagy piaci döntéshozók kölcsönére szántak.
Ugyanebben a hónapban a Smart Contracts Platform Elrond Network tanúja volt.
Ennek ellenére ez a fake a februári Digital Asset Bridge féregfőzde 320 millió hackjához és a 625 millió dolláros támadáshoz képest az Axie Infinite áprilisban a Ronin-híd ellen-eddig a két legnagyobb defi lopás.
. -
A Solana-alapú likviditási protokoll hozzájárulása 8,7 millió dollárért feltörött Cremafinance nem pénzügyi tanácsadás.