새로운 DeFi 해킹 : Alpha and Cream Finance는 $37m 이상에 의해 강탈당했습니다.

DeFi 프로토콜을 해킹하는 그늘진 경향은 올해에도 여전히 살아 있습니다. 마지막 희생자는 Alpha Finance Lab과 Cream Finance 였고 이번 토요일에 플래시 론 공격을 통해 약 $37.5m가 해킹당했습니다. 다행히도 사용자는 영향을받지 않았지만 CREAM 가격은 34% 이상으로 빠르게 하락했습니다.

에 따르면 보고서 공격 후 Alpha Finance에서 발표 한이 익스플로잇은 Ethereum 프로토콜 Alpha Homora V2는 "수확 농장에서 귀하의 위치를 활용"하기위한 것입니다. 해커는이 프로토콜을 사용하여 Cream의 Iron Bank에서 sUSD를 빌려 플래시 대출과 관련된 9 개 이상의 거래를 수행했습니다.

공격자는 Homora Bank의 원래 풀에서 유동성을 조작하여 엄청난 양의 WETH, USDC, USDT, 및 DAI 아이언 뱅크에서. 그들은 프로토콜에서 직접 $37m을 빼앗을 때까지 프로세스와 플래시 대출을 반복했습니다. 이것이 사용자의 자금이 이번에는 영향을받지 않은 이유입니다.

“부채는 사용자와 Alpha Homora v2 사이가 아니라 Alpha Homora V2와 Cream V2 사이에 있습니다. 이는 Alpha Homora V2가 프로토콜 대 프로토콜 대출 방식으로 Cream V2 (Iron Bank)와 통합되기 때문입니다. 따라서 부채는 사용자가 아닌 두 프로토콜 사이에 있습니다. Alpha 팀은 Andre [Cronje, YFI 설립자] 및 Cream 팀과 협력하여 부채를 해결하기위한 구제 조치를 찾을 것입니다.”

지금, 표시된대로 Twitter의 Cream Finance에서 스마트 계약 시장이 조사되었고 평소와 같이 작동하고 있습니다. 부분적으로 Alpha Finance는 이미 취약점을 패치했습니다., 그들은 또한 앞으로 계약을 개선하기 위해 더 많은 감사 회사 및 신뢰할 수있는 건축업자와 협력 할 것이라고 선언했습니다.

Yearn Finance (YFI)도 해킹당했습니다.

Alpha Homora는 슬프게도 올해의 첫 번째 해킹이 아니 었습니다. SushiSwap이 해킹되었습니다 1 월 말, 그리고 거의 지난주, Yearn Finance (YFI) 너무 공격 받았다. 공격자는 Aave 프로토콜과 YFI DAI 저장소 사이에 160 개가 넘는 트랜잭션을 포함하고 플래시 대출과 함께 매우 복잡한 익스플로잇을 사용했습니다. 후자는 약 $11m을 잃었고, 해커는 공격 자체로 인해 발생한 비용 이후 $2.8m를 유지했습니다.

YFI 토큰의 가격은 공격 후 약 15% 하락했지만 그 이후로 매우 잘 회복되었습니다. 손실을 처리하기 위해 팀 의 Yearn Finance는 재무부에서 9.7m DAI를 발행하기 위해 Maker 보관소를 열었습니다. 사용자를 위해 공격 된 금고를 다시 전체로 만듭니다. 그들은 이것이 한 번만 발생한다고 말합니다. 그래서 그들은 프로토콜 Cover에서 보험을 구매할 것을 권장합니다.

한편, 모든 역경에 맞서 DeFi 생태계 계속 성장하고 있습니다. 에 따르면 CryptoSlate, DeFi 자산의 총 시가 총액은 $66.45b 이상이며 지난주 동안 18% 증가했습니다. 이러한 프로토콜에 고정 된 총 가치는 $40.6b [DefiPulse]로 상승하고 있으며 한 달 내내 상승하고 있습니다.

Markus Trier / Pixabay의 추천 이미지

BTC, ETH 및 기타 토큰을 거래하고 싶으십니까? 넌 할 수있어 안전하게 Alfacash에서! 그리고 우리가 소셜 미디어에서 이것과 다른 많은 것들에 대해 이야기하고 있다는 것을 잊지 마십시오.

트위터 * 전보 * 인스 타 그램 * 유튜브 *페이스 북  * Vkontakte