Compartir este artículo
BTC
$94,681.30
+
0.40%ETH
$1,789.63
-
0.77%USDT
$1.0003
-
0.01%XRP
$2.2970
+
0.54%BNB
$604.78
+
0.01%SOL
$147.63
-
0.81%USDC
$0.9999
+
0.00%DOGE
$0.1787
-
1.52%ADA
$0.7034
-
1.35%TRX
$0.2479
+
0.44%SUI
$3.6147
-
0.30%LINK
$14.92
+
1.51%AVAX
$21.96
-
0.38%XLM
$0.2826
-
1.83%LEO
$8.9928
-
1.15%TON
$3.2516
-
2.64%HBAR
$0.1918
+
0.72%SHIB
$0.0₄1372
+
0.70%BCH
$351.52
+
0.90%LTC
$85.37
-
1.30%El protocolo DeFi de Solana , Crema, pierde $8.8 millones en un exploit
Los desarrolladores de Crema Finanzas dijeron que están coordinando con “organizaciones relevantes” para recopilar más información.
El protocolo de liquidez Crema Finanzas , basado en Solana, sufrió el robo de más de 8,78 millones de dólares en criptomonedas de su plataforma en un ataque durante el fin de semana, según informaron los desarrolladores. en un tweet.
Crema afirmó haber suspendido su contrato inteligente tras el exploit. El protocolo permite a los proveedores de liquidez establecer rangos de precios específicos, añadir liquidez unilateral y operar con órdenes de rango. Esto crea una plataforma de trading sofisticada y descentralizada.
STORY CONTINUES BELOW
"Hemos estado trabajando estrechamente con varios institutos de seguridad experimentados y organizaciones relevantes para rastrear los movimientos de fondos del pirata informático", dijeron los desarrolladores en un tweet.
El valor fijado en Crema se desplomó a 3 millones de dólares el lunes desde más de 12 millones de dólares el sábado después del exploit.Los datos muestranCrema ha registrado volúmenes de negociación de 1.340 millones de dólares desde su creación en enero.
El atacante comenzó creando una cuenta de ticks falsa. Una cuenta de ticks es «una cuenta dedicada que almacena datos de ticks de precios en CLMM», según explicaron los desarrolladores, refiriéndose al protocolo de creación de mercado de Crema. Después, el atacante explotó un comando escribiendo los datos en la cuenta falsa y eludiendo las medidas de seguridad.
4) After creating the fake tick account, the hacker circumvented our routined owner check on the tick account by writing the initialized tick address of the pool into the fake account. Txid: https://t.co/X0IneBg9ut
— CremaFinance (@Crema_Finance) July 3, 2022
El atacante utilizó entonces un préstamo flash para manipular los precios de los activos en los fondos de liquidez. Esto, junto con las entradas de datos falsas, le permitió reclamar una comisión enorme del fondo.
Préstamos flashpermitir a los comerciantes solicitar préstamos sin garantía a los prestamistas basándose en contratos inteligentes en lugar de terceros.
Los fondos robados fueron intercambiados a 69422.9 Solana (SOL) y 6.497.738 USD Coin (USDC). El USDC , basado en Solana, se conectó a la red Ethereum a través de Wormhole y se intercambió por 6.064 ethers (ETH). Estos fondos ascienden a más de 8,5 millones de dólares a precios actuales.
La dirección de Ethereum del atacante, 0x8021b2962dB803b73Aa874030B0B42c202E8458Fcomo lo señaló la herramienta de escaneo de blockchain Etherscan, no había movido los fondos robados ni los había convertido a otras monedas al momento de escribir este artículo, muestran los datos.
Shaurya Malwa
Shaurya es codirector del equipo de tokens y datos de CoinDesk en Asia y se centra en derivados Cripto , DeFi, microestructura del mercado y análisis de protocolos.
Shaurya tiene más de $1,000 en BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT y ORCA.
Proporciona más de $1,000 a los fondos de liquidez en Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finanzas, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE y MON.
