اکسپلویت، Crema Finance را مجبور به تعلیق موقت خدمات، 8.7 میلیون دلار دزدیده شده – بیت کوین نیوز

طبق پروتکل غیرمتمرکز مالی (defi) Crema Finance، برنامه در 2 ژوئیه 2022 هک شد. یک حساب توییتر به نام “Solanafm” می گوید که پروتکل defi حدود 8.7 میلیون دلار از این حمله ضرر کرده است.

آسیب پذیری Crema Finance باعث از دست دادن میلیون ها برنامه Defi می شود – 6 فلش وام اجرا شده است

یکی دیگر از پروتکل های defi سرمایه خود را به دست یک هکر از دست داده است زیرا برنامه نقدینگی Solana فاش کرده است که در روز شنبه، 2 ژوئیه 2022 مورد حمله قرار گرفته است.

«توجه» Crema Finance نوشت در روز شنبه. “به نظر می رسد پروتکل ما به تازگی هک شده است. ما به طور موقت برنامه را تعلیق کردیم و در حال بررسی آن هستیم. به‌روزرسانی‌ها در اسرع وقت در اینجا به اشتراک گذاشته می‌شوند.»

Crema Finance یک الگوریتم متمرکز بازارساز نقدینگی (CLMM) است که بر روی سولانا و حساب توییتر ساخته شده است. @solanafm توضیح داد که برنامه defi مورد سوء استفاده قرار گرفته است. Solanafm: “در 2 ژوئیه، یک آسیب پذیری در حساب ticks باعث سوء استفاده از Crema Finance به مبلغ 8,782,446 دلار شد.” توییت کرد.

ما در کنار تیم کرما از نزدیک کار کردیم [Ottersec] سولانافم افزود تا حرکت وجوه دزدیده شده پس از سوء استفاده را از بین ببرند. Ottersec یک شرکت حسابرسی بلاک چین است که دارد حسابرسی شده است قراردادها و زیرساخت های مختلف بلاک چین هوشمند.

Solanafm می‌گوید که هکر وجوه را از طریق «6 وام فلش روی» رد کرده است پروتکل سولند. مهاجم همچنین از Wormhole Exchange برای جمع آوری وجوه دزدیده شده استفاده کرد.

در حال حاضر، تمام وجوه دزدیده شده در کیف پول ETH هکر نگهداری می شود [the] کیف پول اولیه SOL،” موضوع توییتر Solanafm به پایان رسید.

Ottersec نیز یک تاپیک منتشر کرد در مورد بهره برداری Crema Finance و وام های فلش. Ottersec گفت: “به منظور استفاده از وام های فلش، مهاجم مجبور شد برنامه Onchain خود را اجرا کند.” “متاسفانه، این برنامه به سرعت پس از سوء استفاده بسته شد.”

«فلش وام سه دستورالعمل کلیدی در قرارداد Crema را فراخوانی می‌کند: «DepositFixTokenType»، «Claim» و «WithdrawAllTokenTypes». مهاجم است [then] اوترسک اضافه کرد که می تواند همان مقدار توکن را واریز و سپس برداشت کند، در حالی که توکن های اضافی را از دستورالعمل ادعا دریافت می کند.

نظر شما در مورد هک شدن Crema Finance به مبلغ 8.7 میلیون دلار از وجوه رمزنگاری چیست؟ نظر خود را در مورد این موضوع در بخش نظرات زیر با ما در میان بگذارید.

جیمی ردمن

جیمی ردمن رهبر اخبار در Bitcoin.com News و یک روزنامه نگار فناوری مالی است که در فلوریدا زندگی می کند. ردمن از سال 2011 عضو فعال جامعه ارزهای دیجیتال بوده است. او علاقه زیادی به بیت کوین، کد منبع باز و برنامه های غیرمتمرکز دارد. از سپتامبر 2015، ردمن بیش از 5700 مقاله برای Bitcoin.com News درباره پروتکل‌های مخربی که امروز در حال ظهور هستند، نوشته است.