Хакер украл у Cream Finance токены на $130 млн

Компания Cream Finance потеряла $130 млн в результате хакерской атаки 27 октября 2021 года. В настоящее время уязвимость исправлена, однако рынки кредитования Cream V1 на Ethereum были закрыты на неопределенное время.

Злоумышленник атаковал криптоплатформу, используя ошибку в ее программном коде, и украл с площадки LP и некоторые другие цифровые активы. Часть средств хакер впоследствии вывел на свои счета через биржи ParaSwap и Uniswap.

Компания по обеспечению безопасности блокчейнов PeckShield провела свое расследование и выяснила, что хакер использовал для атаки уязвимость в ценовом оракуле криптоплатформы.

В августе Cream Finance уже была атакована хакером. Тогда в результате действий злоумышленника она лишилась $25 млн в токенах Flexacoin (FXC), Ethereum (ETH) и Amp (AMP).

Cream Finance – это платформа децентрализованного финансирования () с открытым исходным кодом, которая предоставляет услуги кредитования физических лиц и организаций. Она обслуживает пользователей сетей Ethereum, Polygon, Binance Smart Chain и Fantom. Ее клиенты также могут получать доход через депонирование (передачу на хранение) токенов или wBTC. Кроме того, компания предлагает пользователям операции с криптовалютами USDT, USDC, COMP, LINK, CRV, YFI и другими.

Ранее популярный DeFi-протокол PancakeHunny потерял 388 BNB и 1,7 млн TUSD на $1,9 млн. Ущерб был нанесен хакером, который воспользовался ошибкой в программном коде. Кроме того, киберпреступники атаковали криптобиржу Coinbase и украли цифровые активы у 6 тыс. ее клиентов.

Напомним, что компания Google объявила о том, что ее специалисты прервали масштабную атаку «русскоязычных хакеров», целью которой был захват чужих аккаунтов видеохостинга YouTube.

Заместитель главного редактора

Евгений Лукин