Noul hack DeFi: Alpha și Cream Finance au fost jefuite cu peste $37m

Tendința umbră de a pirata protocoalele DeFi este încă foarte vie anul acesta. Ultimele victime au fost Alpha Finance Lab și Cream Finance, care au fost sparte sâmbăta aceasta de aproximativ $37.5m printr-un atac de împrumut rapid. Din fericire, utilizatorii nu au fost afectați ca atare, dar prețul CREMA a scăzut rapid cu peste 34%.

Conform raportul publicat de Alpha Finance după atac, exploit-ul a fost vizat asupra lor Ethereum protocolul Alpha Homora V2, care este pentru „valorificarea poziției dumneavoastră în fondurile de producție agricole”. Hackerul a făcut mai mult de nouă tranzacții care implică împrumuturi flash, folosind acest protocol pentru a împrumuta sUSD la Cream's Iron Bank.

Atacatorul a manipulat lichiditatea din fondul original al Homora Bank, ajungând să împrumute sume uriașe de WETH, USDC, USDT, și DAI de la Banca de Fier. Au repetat procesul și împrumuturile flash până au smuls peste $37m direct din protocoale. De aceea, fondurile utilizatorului nu au fost afectate de data aceasta.

„Datoria nu este între utilizatori și Alpha Homora v2, ci între Alpha Homora V2 și Cream V2. Acest lucru se datorează faptului că Alpha Homora V2 este integrat cu Cream V2 (Iron Bank) într-un mod de împrumut de la protocol la protocol. Astfel, datoria este între cele două protocoale și nu utilizatori. Echipa Alpha va lucra cu Andre [Cronje, fondatorul YFI] și echipa Cream pentru a găsi acțiuni de remediere pentru a rezolva datoria”.

Acum, asa cum este indicat de Cream Finance pe Twitter, lor contracte inteligente și piețele au fost investigate și funcționează ca de obicei. La rândul ei, Alpha Finance a corectat deja vulnerabilitatea, și au declarat, de asemenea, că vor lucra cu mai multe firme de audit și constructori de încredere pentru a îmbunătăți contractele în viitor.

Yearn Finance (YFI) a fost și el spart

Alpha Homora nu a fost primul hack al anului, din păcate. SushiSwap a fost piratat la sfarsitul lunii ianuarieși, abia săptămâna trecută, Yearn Finance (YFI) a fost atacat si el. Atacatorul a folosit atunci un exploit foarte complex cu împrumuturi flash și care implică peste 160 de tranzacții între protocolul Aave și seiful YFI DAI. Acesta din urmă a pierdut în jur de $11m, în timp ce hackerul a păstrat $2.8m după costurile produse de atacul în sine.

Prețul jetonului YFI a scăzut cu aproximativ 15% după atac, dar și-a revenit foarte bine de atunci. Pentru a face față pierderilor, echipa de Yearn Finance a deschis un seif Maker din trezoreria lor pentru a bate 9,7 milioane DAI și faceți din nou seiful atacat întreg pentru utilizatori. Totuși, ei spun că acesta ar fi o întâmplare unică. Deci, ei recomandă să cumpărați acoperire de la protocolul Cover.

Între timp, împotriva oricărui pronostic, ecosistemul DeFi continuă să crească. Conform CryptoSlate, capitalizarea totală de piață pentru activele DeFi este de peste $66.45b, iar acestea au crescut cu 18% în ultima săptămână. Valoarea totală blocată în aceste protocoale crește la $40.6b [DefiPulse] și a crescut toată luna.

Imagine recomandată de Markus Trier / Pixabay

Doriți să tranzacționați BTC, ETH și alte jetoane? O poți face în siguranță pe Alfacash! Și nu uitați că vorbim despre acest lucru și despre multe alte lucruri pe rețelele noastre sociale.

Stare de nervozitate * Telegramă * Instagram * Youtube *Facebook  * Vkontakte