Platforma kryptowalutowa Cream Finance informuje o trzecim poważnym cyberataku na jej systemy w tym roku. Według raportu, jeden lub więcej hakerów zdołało przechwycić Ethereum o wartości 130 milionów dolarów amerykańskich w trakcie procesu kredytowego, którym manipulowali.
Jak podaje portal Vice.com, zamach jest jedną z największych kradzieży, jakie kiedykolwiek miały miejsce na takiej platformie. Przestępcy uciekli się do tzw. ataku flash loan, czyli skomplikowanego rodzaju błyskawicznej pożyczki opartej na kryptowalutach. Pieniądze są zazwyczaj emitowane i spłacane w ramach jednej transakcji przy użyciu tzw. inteligentnych kontraktów.
Analitycy uważają, że napastnicy wykorzystali szczególnie złożoną transakcję do wykorzystania luki w systemie Cream Finance. W ten sposób udało im się odebrać pożyczkę bez jej spłacania. Mówi się, że same opłaty sieciowe za misterny atak wyniosły około 36 000 USD.
Nasza wstępna analiza ataku Cream Finance:https://t.co/TysI7fjyPU@Mudit__Gupta @bantg @CreamdotFinance pic. twitter.com/wScUvizBtX
– BlockSec (@BlockSecTeam) 27 października 2021
Cryptic message poses mystery
Przestępcy pozostawili w temacie transakcji kryptograficzną wiadomość, która na razie nie pozwala na wyciągnięcie jakichkolwiek wniosków co do motywu i sprawców. Tam napastnicy napisali: „gĂTµ Baave lucky, iron bank lucky, cream not. ydev : incest bad, dont do”. Aave, według raportu, jest platformą konkurencyjną dla Cream, natomiast platforma Iron Bank należy do samego Cream.
Operator platformy ogłosił za pośrednictwem Twittera po ataku, że wykorzystana luka została usunięta i że chce przeprosić swoich użytkowników za ten incydent.
Z pomocą przyjaciół z @iearnfinance i innych osób ze społeczności, byliśmy w stanie zidentyfikować luki w zabezpieczeniach i załatać je.
W międzyczasie wstrzymaliśmy nasze rynki pożyczkowe v1 na Ethereum i jesteśmy w trakcie tworzenia przeglądu pośmiertnego.
– Cream Finance 🍦 (@CreamdotFinance) 27 października 2021
Wcześniej, w lutym 2021 roku, hakerzy w podobnym ataku pozbawili Cream 37,5 mln USD. W sierpniu 2021 r. nastąpił kolejny atak flash-loan, w którym przestępcy ukradli kolejne 18,8 mln dolarów.
