Nový DeFi hack: Alpha and Cream Finance ukradlo viac ako $37m

Tienistá tendencia hackovať protokoly DeFi je tento rok stále veľmi živá. Poslednými obeťami boli Alpha Finance Lab a Cream Finance, ktoré boli túto sobotu hacknuté približne $37,5 m útokom bleskovej pôžičky. Našťastie používatelia neboli ovplyvnení ako takí, ale cena CREAM rýchlo klesla o viac ako 34%.

Podľa správa zverejnila spoločnosť Alpha Finance po útoku, bolo zneužitie zamerané na ich Ethereum protokol Alpha Homora V2, ktorý slúži na „využitie vašej pozície v fondoch chovu výnosov“. Hacker vykonal viac ako deväť transakcií zahŕňajúcich rýchle pôžičky a pomocou tohto protokolu si požičal sUSD v Cream's Iron Bank.

Útočník manipuloval s likviditou v pôvodnom fonde banky Homora a nakoniec si požičal obrovské množstvo WETH, USDC, USDT, a DAI zo železnej banky. Opakovali proces a rýchle pôžičky, kým nevytrhli $37m priamo z protokolov. Preto tentoraz neboli dotknuté finančné prostriedky používateľa.

"Dlh nie je medzi používateľmi a Alpha Homora v2, ale medzi Alpha Homora V2 a Cream V2." Dôvodom je to, že Alpha Homora V2 je integrovaný so systémom Cream V2 (Iron Bank) spôsobom požičiavania od protokolu k protokolu. Dlh je teda medzi týmito dvoma protokolmi a nie používateľmi. Tím Alpha bude v spolupráci s Andreom [Cronje, zakladateľom YFI] a Creamom hľadať nápravné opatrenia na vyriešenie dlhu “.

Teraz, ako je uvedené od Cream Finance na Twitteri, ich inteligentné zmluvy a trhy boli preskúmané a fungujú ako obvykle. Pokiaľ ide o jeho časť, Spoločnosť Alpha Finance už túto zraniteľnosť opravila, a taktiež vyhlásili, že v budúcnosti budú spolupracovať s viacerými audítorskými firmami a dôveryhodnými stavebníkmi.

Hacknutý bol aj Yearn Finance (YFI)

Zariadenie Alpha Homora bohužiaľ nebolo prvým hackom tohto roku. SushiSwap bol hacknutý koncom januára, a sotva minulý týždeň, Yearn Finance (YFI) bol tiež napadnutý. Útočník potom použil veľmi komplexný exploit s rýchlymi pôžičkami a zahŕňal viac ako 160 transakcií medzi protokolom Aave a trezorom YFI DAI. Ten stratil približne $11m, zatiaľ čo hacker si ponechal $2,8m po nákladoch, ktoré spôsobil samotný útok.

Cena tokenu YFI sa po útoku znížila o približne 15%, ale odvtedy sa veľmi dobre zotavila. Aby sme sa vyrovnali so stratami, tím z Spoločnosť Yearn Finance otvorila zo svojej pokladnice trezor Maker na razenie 9,7 milióna DAI a aby napadnutý trezor bol pre používateľov opäť celý. Hovorí sa však, že by to bolo jednorazové. Preto odporúčajú nákup pokrytia z protokolu Cover.

Medzitým, napriek všetkým šanciam, ekosystém DeFi stále rastie. Podľa CryptoSlate„celková trhová kapitalizácia aktív DeFi je viac ako $66.45b a za posledný týždeň sa zvýšili o 18%. Celková hodnota uzamknutá v týchto protokoloch stúpa na $40.6b [DefiPulse] a celý mesiac rastie.

Odporúčaný obrázok od Markusa Triera / Pixabay

Chcete obchodovať s BTC, ETH a inými tokenmi? Ty to dokážeš bezpečne na Alfacash! A nezabudnite, že o tomto a o mnohých ďalších veciach hovoríme na našich sociálnych sieťach.

Twitter * Telegram * Instagram * YouTube *Facebook  * Vkontakte