Defi Platform Cream Finance هک شد ، 29 میلیون دلار از دست رفت – اخبار بیت کوین

کریم فاینانس ، یک پروتکل وام گیری و وام دهی ، قربانی یک هک شده است که بیش از 29 میلیون دلار از صندوق های آن پاک شده است. مهاجم از یک حفره در پیاده سازی برای افزودن توکن آمپر به پروتکل استفاده کرد. این دومین بار است که این پلتفرم درگیر هک می شود. اولین نفوذ در فوریه رخ داد ، زمانی که کرم 37.5 میلیون دلار ضرر کرد.

پروتکل کرم دچار هک می شود

پروتکل کرم ، یک پلت فرم وام-وام گیرنده در چهار زنجیره مختلف (Ethereum ، BSC ، Polygon و Fantom) ، دچار آسیب شد هک کردن دوشنبه که منجر به از دست دادن 29 میلیون دلار در چندین ارز رمزنگاری شده شد. مهاجم از اشکالی که به دلیل ورود توکن آمپر به پروتکل ایجاد شده بود استفاده کرد. مطابق با Peckshield، یک شرکت امنیتی و تجزیه و تحلیل داده های بلاک چین ، هک شد مرتکب شده فقط در یک معامله ، با استفاده از اشکال مجدد موجود در کد ارز آمپر.

این به هکر اجازه می دهد قبل از به روز رسانی اولین وام ، دارایی ها را در حین انتقال مجددا قرض بگیرد. این سوء استفاده 17 بار تکرار شد و به هکر اجازه داد تا 418،311،571 آمپر (به ارزش 25.1 میلیون دلار) و 1،308.09 اتریوم (به ارزش 4.15 میلیون دلار) دریافت کند.)به این پلتفرم توسط Trails Of Bits ، یک شرکت تحقیقاتی و مشاوره امنیت سایبری ، قبل از درج توکن آمپر ، ممیزی شده بود.

کرم رنگ اعلام کرد با توقف عرضه و استقراض از آمپر ، بهره برداری متوقف شد. این پروتکل همچنین به کاربران اطلاع داد که هیچ بازار دیگری تحت تأثیر قرار نگرفته است و انتظار می رود که بعداً گزارش مرگ و میر ارائه دهد.

بار اول نیست

این اولین بار نیست که Cream دچار حادثه هک می شود. کمتر از شش ماه پیش ، این پلتفرم تحت تأثیر هک قرار گرفت که به مهاجم اجازه داد 37.5 میلیون دلار از آن برداشت کند. این هک ، با استفاده از نسخه منتشر نشده قرارداد Alpha Finance ، یک پروتکل defi دیگر ، از محاسبه اشتباه در کد و عملکرد لیست سفید سوء استفاده کرد. مهاجم پس از کنترل منابع مالی ، آنها را به Tornado.cash برد ، پروتکلی که به تراکنش های خصوصی در اتریوم اجازه می دهد.

خوشبختانه در این اولین هک هیچ وجهی از کاربران تحت تأثیر قرار نگرفت. با این حال ، نشان می دهد که محیط defi بسیار پیچیده است و حتی یک تغییر کوچک در پروتکل (مانند افزودن ارز یا لیست سفید پلت فرم دیگر) می تواند تأثیر زیادی بر امنیت در آینده داشته باشد.

نظر شما در مورد هک های مربوط به defi چیست؟ ما را در بخش نظرات زیر بگویید.

اعتبار تصویر: Shutterstock ، Pixabay ، Wiki Commons