Cream Finance victime d'une attaque de prêt flash qui lui a rapporté plus de 100 millions de dollars

Le marché monétaire et le service de prêt de la Finance décentralisée (DeFi) CREAM Finance semblent avoir été la cible d'un exploit dévastateur mercredi matin qui a drainé plus de 260 millions de dollars de fonds, probablement le deuxième plus grand exploit à ce jour.

Selon le natif de Creaml'extrémité avantLa plupart des pools basés sur Ethereum sont désormais vides, à l'exception d'un pool $CREAM de 40 millions de dollars. Au 23 octobre, le Ethereum du protocole Marchéspossédait des actifs d'une valeur de 300 millions de dollars.

Le compte Twitter officiel de Cream a reconnu l'attaque dans un tweet :

Selon DeFi Llama, le protocole a unsupplémentaire 460 millions de dollars de valeur totale bloquée (TVL) sur Binance Smart Chain, Polygon, Avalanche et Fantom. On ignore si ces fonds sont également menacés.

Les fonds semblent avoir été prélevés à l'aide d'un prêt flash dans un contexte particulièrementcomplexe Une transaction impliquant 68 actifs différents et coûtant plus de 9 ETH en GAS. Sur les 260 millions de dollars perdus, l'attaquant a empoché environ 130 millions de dollars en diverses cryptomonnaies, dont 40,6 millions pourraient provenir de crETH, un dérivé ETH jalonné, difficile à vendre pour l'attaquant.

L'attaquant s'efforce désormais de « blanchir » les fonds, principalement grâce au pont Bitcoin de Ren. Comme c'est souvent le cas après des exploits, les individus utilisent désormais les transactions Ethereum pour demanderpour les dons.

Un représentant de Cream n'a pas répondu à une Request de commentaire au moment de la mise sous presse.

MISE À JOUR (27 oct. 16:07 UTC) : Ajout d'informations sur la TVL, la taille du marché et les nouveaux développements de l'adresse Ethereum de l'attaquant. Suppression de la référence au 3Pool de Curve comme mixeur.