كريم للتمويل يبدو أن منصة الإقراض اللامركزية قد تم استغلالها بشكل كبير يوم الأربعاء، حيث قام المهاجمون بسرقة أكثر من 100 مليون دولار من الأموال من خلال عملية فورية ضخمة. هجوم القروض.

حددت شركة تحليل بيانات بلوكتشين PeckShield لأول مرة القرض السريع يوم الأربعاء. كانت الأموال التي تم اختراقها عبارة عن رموز كريمة من مزودي السيولة بالإضافة إلى الرموز المميزة الأخرى المستندة إلى إيثريوم.

#FlashLoanAlert https://t.co/XzAvHqoINN

– شركة بيك شيلد (@peckshield) 27 أكتوبر 2021

في هجوم القروض السريعة، يستخدم المهاجم عقودًا ذكية ضعيفة لإنشاء فرصة المراجحة الخاصة به. يتم ذلك عادةً عن طريق تغيير القيمة النسبية لزوج التداول عن طريق إغراق العقد برموز القرض الخاصة بهم.

غالبًا ما يكون Cream Finance هدفًا للمهاجمين، كما يتضح من اختراق البروتوكول السريع للقرض السريع بقيمة 19 مليون دولار في أغسطس، لتأمين المدفوعات الرقمية على Flexa.

ويبدو أن منتدى كريم فاينانس قد تم سحبه بعد الهجوم، على الرغم من محضر الاجتماع إعلام متابعيه على تويتر أنه يجري التحقيق في القرض السريع. تمتلئ خلاصة تويتر بالردود الغاضبة حول أداء كريم الضعيف في حماية أموال المستخدمين.

نحن نحقق في تعدين CREAM v1 على Ethereum وسنصدر التحديثات بمجرد توفرها.

– كريم فاينانس (@CreamdotFinance) 27 أكتوبر 2021

هذا الموضوع ذو علاقة بـ: يستغل المتسللون ثغرة MFA لسرقة 6,000 من عملاء Coinbase – تقرير

في حين تم الإشادة بالتمويل اللامركزي لإحداث ثورة في التمويل التقليدي وتعزيز الشمول المالي، فإن سجل الصناعة في مجال حماية المستهلك كان سيئًا. وفقًا لـ CryptoSec، كشفت قائمة شاملة لهجمات التمويل اللامركزي عن 63 برمجية استغلالية اعتبارًا من 16 سبتمبر مع خسارة إجمالية قدرها 1.2 مليار دولار. سيكون أحدث تعدين شركة Cream Finance واحدًا من أكبر عمليات التعدين.