Merkeziyetsiz kredi platformu Cream Finance, çarşamba günü büyük bir flaş kredi saldırısına maruz kalarak 100 milyon doların üzerinde fonun çalınmasına sahne olmuş gibi görünüyor.
Blockchain veri analiz şirketi PeckShield, gerçekleşen flaş kredi işlemini çarşamba günü itibarıyla belirledi. Saldırıya kurban giden fonlar, esas olarak Cream likidite sağlayıcı tokenleriyle, Ethereum tabanlı tokenlerden oluşuyor.
#FlashLoanAlert https://t.co/XzAvHqoINN
— PeckShield Inc. (@peckshield) October 27, 2021
Flaş kredi saldırısı sırasında saldırgan, kendi arbitraj fırsatlarını oluşturmak için savunmasız akıllı sözleşmelerden yararlanıyor. Genellikle bu durum, ödünç verilen tokenleri kullanarak sözleşmenin doldurulması ve işlem çiftinin göreceli değerinin değiştirilmesiyle yapılıyor.
Cream Finance, ağustos ayında protokolün 19 milyon dolarlık flaş kredi saldırısına kurban gitmesi gibi, saldırganlar tarafından rutin olarak hedef alınıyor. Cointelegraph'ın o sırada bildirdiği üzere saldırı, Flexa'daki dijital ödemeleri teminat altına almak için tasarlanmış Ethereum tabanlı bir token olan Amp kripto para birimi üzerinden kullanılan bir hata ile gerçekleştirildi. Sektör kaynaklarına göre, Cream protokolüne kilitlenmiş toplam değer (TVL), bu yazının hazırlandığı esnada 1,5 milyar doların üzerindeydi.
Cream Finance'in forumlarında saldırının ardından herhangi bir olumsuz mesaj gözlenmemiş olsa da, protokolün Twitter hesabından yapılan duyurunun akabinde gelen cevaplar dikkat çekiciydi. Kullanıcı fonlarını koruma konusunda başarısız kaldıklarına dair öfkeli yanıtlar gönderildi.
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.
— Cream Finance (@CreamdotFinance) October 27, 2021
İlgili: Siber saldırganlar, 6 bin Coinbase hesabını ele geçirdi
Merkeziyetsiz finans (DeFi), geleneksel finansın ezberlerini bozduğu ve finansal katılımı artırdığı için övülürken, sektör tüketici korunması açısından sınıfta kalıyor. CryptoSec'e göre, 16 Eylül itibarıyla, bugüne kadar toplamda 63 DeFi saldırısı gerçekleşti ve kaybedilen fonların toplamı yaklaşık 1,2 milyar dolar. Cream Finance protokolünde görülen bu son saldırı ise en büyüklerden biri haline gelecek.
Cointelegraph Markets Pro'ya göre Cream Finance'in CREAM tokeninin değeri haberlerin akabinde düştü ve yüzde 26'dan fazla gerileyerek 115,47 dolara geriledi.