Crema Finance на Solana была взломана, убытки составили $8.7 млн
Безопасность всегда была больным вопросом для проектов Defi с большим количеством атак. Crema Finance — платформа агрегатора ликвидности на Солане недавно стала жертвой хакеров при атаке. Первоначальная сумма ущерба оценивалась в 8.7 миллиона долларов.
Срочное сообщение Crema Finance
Как обновлено в предыдущей статье Coincu News, утром 3 июля: Crema Finance сделала экстренное заявление в Твиттере, чтобы предупредить пользователей о том, что проект подвергся атаке и заставить приостановить работу для обработки.
Как подтвердил Крема, ущерб от атаки составил около $8.7 млн..
В настоящее время Крема все еще пытаюсь решить проблемуи в то же время сотрудничает с такими сторонами, как Etherscan, Solana, чтобы внести список хакерских кошельков в черный список, отслеживание денежного потока.
Crema Finance утверждает, что выдала хакера 72 часов, чтобы вернуться деньги и есть разрешено оставить 800,000 XNUMX долларов в качестве награды за обнаружение ошибок. В противном случае проект требует, чтобы закон провел расследование и выследил виновного.
О том, как хакеры атакуют, Crema на данный момент не располагает точной информацией. На основе собранных данных аккаунт xNFT Пьера Арована дал примерное объяснение в Твиттере.
Чтобы атаковать Crema Finance, хакер использовал инструмент флэш-кредитования на Solend, взял взаймы сумму денег, а затем положил ее в пул. Хакеры воспользовался ордерами на депозит, требование и снятие средств для вывода денег. Ключевым моментом здесь является то, что хакер может «комфортно» забрать комиссию из пула (обычно только те, кто предоставляет ликвидность, могут претендовать на нее и требовать комиссию в соответствии с суммой, разделенной на коэффициент предложения ликвидности).
xNFT Пьер Арована считает, что это фундаментальная ошибка на Солане, когда учетная запись не полностью аутентифицирована, что приводит к тому, что хакеры могут создавать поддельные данные для манипулирования проектом.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews
Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook
Лисий
Новости CoinCu