Nový DeFi hack: Alpha a Cream Finance byli okradeni o více než $37m

Stínová tendence hackovat protokoly DeFi je letos stále velmi živá. Posledními oběťmi byly Alpha Finance Lab a Cream Finance, které byly tuto sobotu hacknuty přibližně $37,5 mil. útokem flash půjčky. Naštěstí uživatelé nebyli ovlivněni, ale cena CREAM rychle klesla o více než 34%.

Podle hlášení publikoval Alpha Finance po útoku, exploit byl zaměřen na jejich Ethereum protokol Alpha Homora V2, který je pro „využití vaší pozice ve výnosových farmách“. Hacker provedl více než devět transakcí zahrnujících bleskové půjčky a pomocí tohoto protokolu si půjčil sUSD v Iron Bank Cream's.

Útočník manipuloval s likviditou v původním poolu v Homora Bank, čímž si vypůjčil obrovské množství WETH, USDC, USDT, a DAI ze Železné banky. Opakovali proces a flash výpůjčky, dokud nezískali přes $37m přímo z protokolů. To je důvod, proč tentokrát nebyly prostředky uživatele ovlivněny.

„Dluh není mezi uživateli a Alpha Homora v2, ale mezi Alpha Homora V2 a Cream V2. Důvodem je to, že Alpha Homora V2 je integrována s Cream V2 (Iron Bank) způsobem půjčování protokol-protokol. Dluh je tedy mezi dvěma protokoly a ne mezi uživateli. Tým Alpha bude spolupracovat s Andre [Cronje, zakladatel YFI] a týmem Cream na nalezení nápravných opatření k vyřešení dluhu.“

Nyní, jak je uvedeno od Cream Finance na Twitteru, jejich chytré smlouvy a trhy byly prozkoumány a fungují jako obvykle. ze své strany Alpha Finance již tuto zranitelnost opravilaa také prohlásili, že budou spolupracovat s více auditorskými firmami a důvěryhodnými staviteli na zlepšení smluv v budoucnu.

Roken Finance (YFI) byl také napaden

Alfa Homora bohužel nebyl první hack tohoto roku. SushiSwap byl hacknut koncem lednaa sotva minulý týden Yearn Finance (YFI) byl také napaden. Útočník tehdy použil velmi složitý exploit s flash půjčkami a zahrnující přes 160 transakcí mezi protokolem Aave a YFI DAI trezorem. Ten ztratil kolem $11m, zatímco hacker si ponechal $2,8m po nákladech způsobených samotným útokem.

Cena tokenu YFI se po útoku snížila o přibližně 15%, ale od té doby se velmi dobře zotavila. Vyrovnat se se ztrátami, tým z Yearn Finance otevřela ze své pokladny trezor Maker k vyražení 9,7 milionů DAI a pro uživatele znovu vytvořit celý napadený trezor. Říkají, že by to však bylo jednorázové. Takže doporučují koupit pokrytí od protokolu Cover.

Mezitím, navzdory všem předpokladům, ekosystému DeFi stále roste. Podle CryptoSlate, celková tržní kapitalizace aktiv DeFi je přes $66,45b a za poslední týden vzrostla o 18%. Celková hodnota uzamčená v těchto protokolech stoupá na $40.6b [DefiPulse] a celý měsíc roste.

Doporučený obrázek od Markuse Triera / Pixabay

Chcete obchodovat BTC, ETH a další tokeny? Můžeš to udělat bezpečně na Alfacash! A nezapomeňte, že mluvíme o tomto a mnoha dalších věcech na našich sociálních médiích.

Cvrlikání * Telegram * Instagram * Youtube *Facebook  * Vkontakte