Pazar, Aralık 5, 2021
Ana SayfaAltcoinCream Finance Flash kredi saldırısına uğradı,136 milyon dolar kayıp var!

Cream Finance Flash kredi saldırısına uğradı,136 milyon dolar kayıp var!

- Sponsorlu Reklam-

Cream Finance

DeFi kredi protokolü Cream Finance bir flash kredi  saldırısına daha uğradı. Saldırgan bu defa yaklaşık 136 milyon dolar değerinde DeFi tokeni çaldı.

Merkezi olmayan kredi protokolü Cream Finance, büyük bir flash kredi saldırısına uğradı. Saldırgan, Aave’den 2 milyar dolar borç aldı ve 136 milyon doların üzerinde Ethereum tabanlı tokenle kaçtı.

Bir saldırgan, Aave’den bugünün fiyatlarıyla yaklaşık 2 milyar dolar değerinde 524.102.159 ETH ödünç almak için bugün erken saatlerde başarılı bir şekilde flaş kredi kullandı. Daha sonra, Zerion’a göre yaklaşık 136 milyon dolar kazanarak, Cream Finance’ın  çok sayıda DeFi tokenini başarıyla tüketti. Saldırı için yapılan işlem 36.574.34 $’a mal oldu (Etherscan’da görüntülenebilir.)

Akıllı sözleşme denetim firması PeckShield, bu öğleden sonra Twitter’daki saldırı haberini verirken Cream Finance, “Ethereum’da CREAM v1’de bir istismarı tetkik ettiklerini” duyurdu. Ekip, ilerleyen süreçte gelişmelerden haberdar edeceğini belirtti.

Etherscan işlem geçmişi, saldırganın en az 92 milyon doları bir Ethereum cüzdanına ve 23 milyon doları diğerine taşıdığını gösteriyor. Çalınan fonlar çoğunlukla protokole likidite sağlamak için kazanılabilen Cream LP tokenlerinin yanı sıra XSUSHI, WNXM, YFI ve diğer birkaç ERC-20 token ve stablecoin’den oluşuyordu.

Saldırgan, işlemin giriş verilerinde şu mesajı bıraktı:

“gÃTµ Baave lucky, iron bank lucky, cream not. ydev : incest bad, dont do”

Mesaj muhtemelen Alpha Finance’in Cream ile ortaklaşa kullandığı Cream Finance’in Iron Bank’ına atıfta bulunuyor. Alpha Finance , saldırının ardından Iron Bank ve Alpha Homora V2 ürününün “güvenli” olduğunu doğrulayan bir güncelleme yayınladı. Yearn Finance ayrıca “ürünlerinin etkilenmediğini ve ekibinin istismarın araştırılmasında Cream’e yardım ettiğini” doğrulayan bir bilgi yayınladı.

İlginç bir şekilde, saldırganın çalınan fonlarının çoğunu içeren cüzdan , saldırının ardından Ethereum Name Service alan adı oilysirs.eth olan bir kullanıcıdan bir işlem aldı . İşlem, saldırganı “NGMI” oldukları konusunda uyaran bir mesaj içeriyordu çünkü “bu miktarı asla nakde çeviremeyecekler”. “NGMI” kripto topluluğunda popüler bir mem. Genellikle “Yapmayacağım” anlamına gelen bir hakaret olarak kullanılır.

Saldırının ardından kripto yatırımcısı ve araştırmacı Adam Cochran, Cream’in stake edilmiş Ethereum 2.0 hizmetinin gözaltı kapsamında (custodial) olduğunu belirterek, kullanıcıların çalınan Cream LP tokenleri için geri ödeme yapılabileceğini öne sürdü.

Saldırgan ETH ve USDC için AAVE ve PERP gibi tokenleri dönüştürmek için DeFi değişim toplayıcı ParaSwap’ı, 6 milyon doları BTC’ye taşımak için ise Ren’s Bridge’i kullandı.

Protokolde kilitlenen toplam değer % 72 azalırken, Cream’in yerel yönetişim tokeni CREAM’in fiyatı son 24 saat içerisinde yaklaşık % 34 oranında düştü ve yazım esnasında 101 dolardan işlem görüyordu.

Cream Finance ilk defa böyle bir saldırıya maruz kalmıyor. Saldırgan daha sonra fonların bir kısmını iade etmiş olsa da, protokol Ağustos ayında benzer bir istismarda 34 milyon dolar kaybetmişti.

(Visited 25 times, 1 visits today)

Bu trendi ve hesaplarımızdan takip edebilirsiniz.
Günün gelişmelerinden e-posta ile haberdar olmak için sitemize abone olun!

Sorumluluk Reddi Beyanı: Trendkoin.com bir finansal bilgi yayıncısıdır. Yatırım danışmanlığı hizmeti sunmaz. Yayınlanan yazılar yatırım tavsiyesi ve danışmanlığı değildir. İçeriklerde analist ve yatırımcıların grafik, bilgi ve yorumları kullanılmakta olup, aktarılan yorum ve bilgiler sahiplerinin kişisel görüşlerine dayanmaktadır. Bu yorumlar mali durumunuz ile risk ve getiri tercihlerinize uygun olmayabilir. Sadece burada yer alan bilgilere dayanılarak yatırım kararı verilmesi beklentilerinize uygun sonuçlar doğurmayabilir. Kripto para işlemleri çok riskli işlemler olup, paranızın bir kısmını veya tamamını kaybetme riskiniz bulunmaktadır. Kullanılan kaynaklardaki hata ve eksikliklerden ve trendkoin.com’daki bilgilerin kullanılması sonucunda yatırımcıların uğrayabilecekleri doğrudan ve/veya dolaylı zararlardan, kar yoksunluğundan, manevi zararlardan ve üçüncü kişilerin uğrayabileceği zararlardan dolayı trendkoin.com hiçbir şekilde sorumlu tutulamaz.
Uyarı: Trendkoin.com’a ait haber içeriklerinden kaynak gösterilip, link verilerek alıntı yapılması Trendkoin.com’un iznine tabiidir. Sitedeki hiçbir içerik izinsiz olarak kopyalanamaz, çoğaltılamaz veya herhangi bir platformda yayınlanamaz.

Cryptoman
ODTÜ Siyaset Bilimi ve Kamu Yönetimi Bölümü mezunu olan Cryptoman 21 yıl çeşitli Banka ve Holding'lerde Auditor ve Portföy Yöneticisi olarak çalışmıştır. Şu anda Dijital Pazarlama Yöneticisi olarak çalışmakta olup, yaklaşık 4 senedir kripto paralar ve merkeziyetsiz finansal ürünler konusu ile ilgilenmektedir. İyi düzeyde İngilizce bilen Cryptoman, orta düzeyde de Rusça ve Franszca dillerini bilmektedir.

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

bitcoin
Bitcoin (BTC) $ 49,120.00 3.13%
ethereum
Ethereum (ETH) $ 4,162.74 4.45%
binance-coin
Binance Coin (BNB) $ 566.37 1.84%
cardano
Cardano (ADA) $ 1.35 2.15%
solana
Solana (SOL) $ 192.26 2.84%
xrp
XRP (XRP) $ 0.803586 2.26%
polkadot
Polkadot (DOT) $ 27.87 1.65%
dogecoin
Dogecoin (DOGE) $ 0.1707 0.31%
shiba-inu
Shiba Inu (SHIB) $ 0.000037 2.51%
terra-luna
Terra (LUNA) $ 70.55 19.98%
avalanche-2
Avalanche (AVAX) $ 88.24 3.37%
chainlink
Chainlink (LINK) $ 19.38 1.58%
uniswap
Uniswap (UNI) $ 16.59 1.39%
litecoin
Litecoin (LTC) $ 153.84 0.44%
algorand
Algorand (ALGO) $ 1.71 9.09%
matic-network
Polygon (MATIC) $ 2.11 12.26%
axie-infinity
Axie Infinity (AXS) $ 112.90 0.11%