براساس گزارش یک خبرنگار حوزه بلاک چین به نام کالین وو، پلتفرم سیستم وام‌دهی DeFi به نام کریم فایننس (Cream Finance) مورد حمله هکرها قرار گرفته و حدود ۱۸ میلیون دلار ارز دیجیتال از آن به سرقت رفته است. این حمله در کمتر از دو ساعت اخیر صورت گرفته است. داده‌های اتر اسکن حاکی از آن هستند که ۱۷ تراکنش توسط هکر انجام شده است.
🔘 شرکت تجزیه تحلیل و امنیت بلاکچین پنیک شیلد-Panic Shield، در اطلاعیه‌ای گفته علت اصلی این حملات را یافته و از Cream Finance خواسته تا برای جزئیات بیشتر با آن‌ها تماس بگیرد. حملات فلش به وام یکی از رایج‌ترین اشکال سوء‌استفاده از سیستم‌های Defi است.
🔘 مهاجمان از وام‌های بدون وثیقه استفاده می‌کنند، زیرا وام گیرنده می‌تواند وام را در همان معامله بازپرداخت کند. اکثر معامله گران از آن برای آربیتراژ در مورد تفاوت قیمت دارایی در دو بستر مختلف استفاده می‌کنند. هکرها با وام گرفتن مقدار زیادی وثیقه، عملکرد Flash Loan را دستکاری می‌کنند و سپس از آن برای دستکاری قیمت توکن‌ها در استخرها استفاده می‌کنند.
🟠 بنابر یک پست منتشر شده در Reddit، این رویداد باعث کاهش 6 درصدی قیمت این توکن شد 🟠 لازم به ذکر است، Cream Finance در ماه فوریه نیز مورد حمله سایبری قرار گرفته و 37.5 میلیون دلار سرمایه را از دست داده بود.
💢 برنامه جبران خسارت توکن‌های به سرقت رفته اتر ETH و ای‌ام‌پی AMP پس از حمله هکری به کریم فایننس Cream Finance
🔘 پروتکل مالی غیر متمرکز دیفای کریم فایننس-Cream Finance، پس از حمله هکری و به سرقت رفتن ۱۸٬۸ میلیون دلار، اعلام کرد که خسارت کاربران را از هزینه کارمزدهای این پروتکل پرداخت خواهد کرد. این پرداخت‌ها تا زمان تسویه حساب کامل کاربران متضرر شده ادامه خواهد داشت. گفته می‌شود در این حمله ۴۶۲ میلیون واحد توکن AMP و ۲۸۰۰ واحد اتر به سرقت رفته است. کریم فایننس همچنین برای تضمین بدهی، وثیقه‌ای را به طرف‌های مربوطه در AMP و سازندگان آن، شبکه پرداخت‌های دیجیتال Flexa، ارسال می‌کند.
🔘 در کنار این حمله اصلی، کریم فایننس همچنین حمله کوچکتری را از آدرس با سابقه معاملات در صرافی رمزنگاری بایننس کشف کرده است. پلتفورم معاملاتی رمزارزی بایننس در حال حاضر با کریم فایننس همکاری می‌کند تا عامل دوم را شناسایی کنند.
