לויט די דיסענטראַלייזד פינאַנצן (דעפי) פּראָטאָקאָל Crema Finance, די אַפּלאַקיישאַן איז כאַקט אויף יולי 2, 2022. א טוויטער אקאונט גערופֿן "Solanafm" זאגט אַז די דעפי פּראָטאָקאָל פאַרפאַלן אַרום $ 8.7 מיליאָן פון די באַפאַלן.
קרעמאַ פינאַנס וואַלנעראַביליטי ז דעפי אַפּ צו פאַרלירן מיליאַנז - 6 פלאַשלאָאַנס עקסאַקיוטאַד
אן אנדער דעפי פּראָטאָקאָל האט פאַרלאָרן געלט צו אַ העקער ווי די סאָלאַנאַ ליקווידיטי אַפּלאַקיישאַן דיסקלאָוזד עס איז געווען אַטאַקירט אויף שבת יולי 2, 2022.
"אכטונג," Crema Finance געשריבן אויף שבת. "אונדזער פּראָטאָקאָל סימז צו האָבן פּונקט יקספּיריאַנסט אַ כאַקינג. מיר האבן צייטווייליג אפגעשטעלט דעם פראגראם און עס פארשן אויס. דערהייַנטיקונגען וועט זיין שערד דאָ אַסאַפּ. ”
Crema Finance איז אַ קאַנסאַנטרייטאַד ליקווידיטי מאַרק פאַבריקאַנט (CLMM) אַלגערידאַם געבויט אויף שפּיץ פון סאָלאַנאַ און די טוויטטער חשבון @solanafm דערקלערט אַז די דעפי אַפּ האט געליטן אַ עקספּלויטיישאַן. "אויף יולי 2, אַ וואַלנעראַביליטי אין די טיקס חשבון געפֿירט אַ עקספּלויט אויף Crema Finance פֿאַר אַ גאַנץ סומע פון $ 8,782,446," סאָלאַנאַףם tweeted.
"מיר האָבן געארבעט ענג מיט די Crema מאַנשאַפֿט צוזאמען מיט [Ottersec] צו ברעכן אַראָפּ די באַוועגונג פון די סטאָלען געלט נאָך די עקספּלויטיישאַן," האָט סאָלאַנאַף צוגעגעבן. Ottersec איז אַ בלאָקטשיין אַדאַטינג פירמע וואָס האט audited פאַרשידן בלאַקכייוואַן קלוג קאַנטראַקץ און ינפראַסטראַקטשער.
סאָלאַנאַפם זאגט אַז דער העקער סיפאַנד די געלט דורך "6 בליץ לאָונז אויף" די סאָלענד פּראָטאָקאָל. דער אַטאַקער האָט אויך גענוצט די וואָרמהאָלע עקסטשאַנגע צו זאַמלען די סטאָלען געלטער.
"איצט, אַלע די סטאָלען געלט זענען געהאלטן אין די העקער ס עטה בייַטל און [די] ערשט סאָל בייַטל, "סאָלאַנאַף ס טוויטטער פאָדעם געפונען.
אָטערסעק אויך פארעפנטלעכט אַ פֿאָדעם אויף די קרעמאַ פינאַנס עקספּלויט און די בליץ לאָונז. "כדי צו נוצן פלאַשלאָאַנס, די אַטאַקער האט צו צעוויקלען זייער אייגענע אָנטשאַין פּראָגראַם," האט געזאגט Ottersec. "צום באַדויערן, דעם פּראָגראַם איז געשווינד פארמאכט נאָך די עקספּלויטיישאַן."
"די פלאַשלאָאַן רופט דריי שליסל אינסטרוקציעס אויף די קרעמאַ קאָנטראַקט: 'DepositFixTokenType', 'Claim' און 'WithdrawAllTokenTypes.' דער אַטאַקער איז [דעמאָלט] ביכולת צו אַוועקלייגן און דערנאָך צוריקציען די זעלבע סומע פון טאָקענס, בשעת ער באַקומען נאָך טאָקענס פון די פאָדערן אינסטרוקציע, ”Ottersec צוגעגעבן.
וואָס טאָן איר טראַכטן וועגן קרימאַ פינאַנסע באַקומען כאַקט פֿאַר $ 8.7 מיליאָן אין קריפּטאָ געלט? לאָזן אונדז וויסן וואָס איר טראַכטן וועגן דעם טעמע אין די באַמערקונגען אָפּטיילונג אונטער.
בילד קרעדיץ: שוטטערסטאָקק, פּיקסאַבייַ, Wiki Commons
אָפּלייקענונג: דער אַרטיקל איז בלויז פֿאַר ינפאָרמיישאַנאַל צוועקן. עס איז נישט אַ דירעקט פאָרשלאָג אָדער סאַליסיטיישאַן פון אַ פאָרשלאָג צו קויפן אָדער פאַרקויפן, אָדער אַ רעקאָממענדאַטיאָן אָדער ענדאָרסמאַנט פון פּראָדוקטן, באַדינונגען אָדער קאָמפּאַניעס. Bitcoin.com גיט ניט ינוועסמאַנט, שטייער, לעגאַל אָדער אַקאַונטינג עצה. ניט די פירמע אדער דער מחבר זענען פאַראַנטוואָרטלעך, גלייַך אָדער מינאַצאַד, פֿאַר קיין שעדיקן אָדער אָנווער געפֿירט אָדער אַלעדזשאַד צו זיין געפֿירט דורך אָדער אין קשר מיט די נוצן פון אָדער צוטרוי אויף קיין אינהאַלט, סכוירע אָדער באַדינונגען דערמאנט אין דעם אַרטיקל.
Source: https://news.bitcoin.com/exploit-forces-crema-finance-to-temporarily-suspend-services-8-7-million-stolen/