Хакеры вывели $18 млн из DeFi-протокола Cream Finance

[INC.]

Децентрализованный протокол Cream Finance подвергся атаке с помощью мгновенного кредита и потерял $18 млн в Ethereum. Об этом сообщил журналист Колин Ву.

Cream Finance was attacked by a flash loan and lost approximately US$18 million. https://t.co/Do6xvbQ7r5

— Wu Blockchain (@WuBlockchain) August 30, 2021

Хакеров было двое, в общей сложности они провели 17 транзакций.

Специалисты компании в сфере блокчейн-безопасности PeckShield Inc. утверждают, что установили причину взлома и предложили помощь разработчикам Cream Finance.

@CreamdotFinance We have located the root cause and feel free to contact us!

— PeckShield Inc. (@peckshield) August 30, 2021

Представители DeFi-протокола пока не комментировали инцидент.

Напомним, в феврале Cream Finance уже подвергался аналогичной атаке. Тогда неизвестный злоумышленник воспользовался уязвимостью в протоколе Iron Bank (вторая версия проекта Cream Finance) и вывел токены на общую сумму $37,5 млн.

 

[INC.]

Разработчики децентрализованного протокола Cream Finance возместят пострадавшим пользователям потери в результате недавней атаки с использованием мгновенных займов.

Проект будет направлять на эту цель 20% комиссионных сборов, пока не будет погашена вся сумма. Разработчики также готовы выплатить 10% от похищенного хакеру, если он вернет средства.

По последним подсчетам, потери Cream Finance составили 462 079 976 AMP и 2804 ETH – более $18 млн.

«Мы зафиксировали основной эксплойт и его меньшую копию. Адрес второго эксплойта-имитатора имеет историю вывода средств на Binance. Мы сотрудничаем с биржей для установления второго преступника. В дальнейшем эта информация будет передана в правоохранительные органы», — сообщили представители проекта.

Торги токеном AMP приостановлены до исправления выявленной ошибки.