न्यू डेफी हैक: अल्फा और क्रीम फाइनेंस में $37m से अधिक की लूट हुई

DeFi प्रोटोकॉल को हैक करने की छायादार प्रवृत्ति इस वर्ष अभी भी बहुत अधिक जीवित है। आखिरी पीड़ित थे अल्फा फाइनेंस लैब और क्रीम फाइनेंस, जिसे इस शनिवार को फ्लैश लोन के हमले के माध्यम से लगभग $37.5 मी हैक किया गया था। सौभाग्य से, उपयोगकर्ताओं को इस तरह से प्रभावित नहीं किया गया था, लेकिन क्रैम की कीमत जल्दी से 34% से अधिक हो गई।

के अनुसार रिपोर्ट हमले के बाद अल्फा फाइनेंस द्वारा प्रकाशित, शोषण को लक्षित किया गया था 1 टीटी 7 टी प्रोटोकॉल अल्फा होमोरा वी 2, जो "उपज खेती के पूल में अपनी स्थिति का लाभ उठाने" के लिए है। हैकर ने फ्लैश लोन से जुड़े नौ से अधिक लेन-देन किए, इस प्रोटोकॉल का उपयोग करके क्रीम के आयरन बैंक में sUSD लिया।

हमलावर ने होमोरा बैंक में मूल पूल में तरलता में हेरफेर किया, जिससे बड़ी मात्रा में WETH, USDC, USDT, का उधार लिया गया, और डीएआई लौह बैंक से। उन्होंने प्रोटोकॉल से सीधे $37m पर छीनने तक प्रक्रिया और फ्लैश ऋण को दोहराया। इसलिए इस बार उपयोगकर्ता के फंड प्रभावित नहीं हुए।

“कर्ज उपयोगकर्ताओं और अल्फा होमोरा वी 2 के बीच नहीं है, बल्कि अल्फा होमोरा वी 2 और क्रीम वी 2 के बीच है। ऐसा इसलिए है क्योंकि अल्फा होमोरा वी 2 एक प्रोटोकॉल-टू-प्रोटोकॉल ऋण देने के तरीके में क्रीम वी 2 (आयरन बैंक) के साथ एकीकृत है। इस प्रकार, ऋण दो प्रोटोकॉलों के बीच है न कि उपयोगकर्ताओं के लिए। अल्फा टीम आंद्रे [क्रोन्ये, वाईएफआई संस्थापक] और क्रीम टीम के साथ काम करेगी ताकि कर्ज को हल करने के लिए सुधारात्मक कार्रवाई की जा सके। ”

अभी, संकेत के रूप में ट्विटर पर क्रीम फाइनेंस द्वारा, उनके स्मार्ट अनुबंध और बाजारों की जांच की गई और वे हमेशा की तरह कार्य कर रहे हैं। इसके भाग के लिए, अल्फा फाइनेंस ने पहले ही भेद्यता को पाट दिया है, और उन्होंने यह भी घोषित किया है कि वे भविष्य में अनुबंध में सुधार करने के लिए अधिक ऑडिट फर्मों और विश्वसनीय बिल्डरों के साथ काम करेंगे।

Yearn Finance (YFI) को भी हैक कर लिया गया था

अल्फा होमोरा दुख की बात है कि साल की पहली हैक नहीं था। सुशीवाप को हैक कर लिया गया जनवरी के अंत में, और, पिछले हफ्ते, यार्न फाइनेंस (YFI) पर भी हमला किया गया। हमलावर ने तब फ्लैश ऋण के साथ एक बहुत जटिल शोषण किया और प्रोटोकॉल एवे और वाईएफआई डीएआई वॉल्ट के बीच 160 से अधिक लेनदेन शामिल थे। बाद वाला $11m के आसपास खो गया, जबकि हैकर ने हमले के बाद उत्पन्न लागत के बाद $2.8m रखा।

हमले के बाद वाईएफआई टोकन की कीमत लगभग 15% कम हो गई, लेकिन यह तब से बहुत अच्छी तरह से ठीक हो गया है। घाटे से निपटने के लिए, टीम का Yearn Finance ने अपने खजाने से टकसाल 9.7m DAI के लिए एक निर्माता तिजोरी खोली और हमला तिजोरी उपयोगकर्ताओं के लिए फिर से बनाते हैं। वे कहते हैं कि यह एक बार होने वाली घटना होगी। इसलिए, वे प्रोटोकॉल कवर से कवरेज खरीदने की सलाह दे रहे हैं।

इस बीच, सभी बाधाओं के खिलाफ, डेफी इकोसिस्टम लगातार वृद्धि। के अनुसार क्रिप्टोकरंसीजDeFi परिसंपत्तियों के लिए कुल बाजार पूंजीकरण $66.45b से अधिक है, और वे पिछले सप्ताह के दौरान 18% से बढ़े हैं। इन प्रोटोकॉल में बंद कुल मूल्य $40.6b [DefiPulse] पर चढ़ता है, और यह हर महीने बढ़ रहा है।

Markus Trier / Pixabay द्वारा प्रदर्शित चित्र

बीटीसी, ईटीएच और अन्य टोकन का व्यापार करना चाहते हैं? तुम कर सकते हो सुरक्षित रूप से Alfacash पर! और यह मत भूलो कि हम इस बारे में और हमारे सोशल मीडिया पर बहुत सी अन्य चीजों के बारे में बात कर रहे हैं।

ट्विटर * तार * इंस्टाग्राम * यूट्यूब *फेसबुक  * Vkontakte