Cremefinance de protocolo de liquidez baseado em Solana cortado por US $ 8,7 milhões
Cremefinance de protocolo de liquidez baseado em Solana cortado por US $ 8,7 milhões
- Hacker atacou os pools de liquidez do Cremafinance no fim de semana e forçou o protocolo a puxar o plugue
- O incidente é o mais novo de uma série de façanhas que atormentaram o setor financeiro descentralizado atingido este ano
O cremafinance baseado em Solana é a mais recente plataforma Defi (finanças descentralizadas) que foi vítima de hackers.
Esse número foi revisado posteriormente para mais de US $ 8,7 milhões, disse Solana Blockchain-Explorer Solanafm em um twitter . O hacker aproveitou um ponto fraco na conta de log do protocolo, disse Cremafinance.
Um tick é uma conta dedicada que armazena dados de bastões de preço de um marketma de liquidez centralizado (CLMM). Em Defi, os CLMMs geralmente calculam as taxas de transação com base nos dados na conta do Tick.
No caso de cremafinance, as datas de transação autênticas foram substituídas pelos dados falsos do hacker. Isso tornou possível para o invasor solicitar uma "enorme quantidade de taxa" do pool de liquidez do cremafinance, o que levou a perdas épicas.
O hacker usou um contrato malicioso e, assim, ativou seis empréstimos flash do solend, a plataforma de crédito da Solana para adicionar liquidez do Crema e abrir suas posições, disse Cremafinance.
milhões de dólares em várias criptomoedas, incluindo Tether e Lido apostas, foram capturados. Os fundos roubados são mantidos nas trocas de dinheiro Ethereum e Solana do hacker, que foram marcadas desde então solanafm . O cremafinance ainda precisa confirmar exatamente quanto criptografia permaneceu em suas piscinas.
Mas o incidente é o mais jovem de uma série de explorações defi que atormentou o setor este ano. No mês passado, um hacker roubou 20 milhões de tokens de governança do otimismo da solução de escala Ethereum no valor de cerca de US $ 30 milhões na época, destinados a um empréstimo dos grandes fabricantes de mercado Wintermute.
No mesmo mês, a rede de plataforma Smart Contracts Elrond foi testemunha
. . A contribuição Cremefinance do protocolo de liquidez baseada em solana invadida por US $ 8,7 milhões não é um conselho financeiro.