エクスプロイトにより、クレマファイナンスはサービスを一時的に停止し、8.7万ドルが盗まれました

Exploit Forces Crema Finance to Temporarily Suspend Services, $8.7 Million Stolen

分散型ファイナンス（defi）プロトコルのCrema Financeによると、アプリケーションは2年2022月8.7日にハッキングされました。「Solanafm」というTwitterアカウントによると、defiプロトコルは攻撃によって約XNUMX万ドルを失ったとのことです。

Crema Financeの脆弱性により、Defiアプリが数百万を失う—6つのFlashloansが実行されました

Solana流動性アプリケーションが2年2022月XNUMX日土曜日に攻撃されたことを明らかにしたため、別のdefiプロトコルがハッカーに資金を失いました。

「注意」、クレマファイナンス書いた土曜日。「私たちのプロトコルは、ハッキングを経験したばかりのようです。プログラムを一時停止し、調査中です。更新はここでできるだけ早く共有されます。」

Crema Financeは、SolanaとTwitterアカウントの上に構築された集中流動性マーケットメーカー（CLMM）アルゴリズムです。 @solanafm defiアプリがエクスプロイトに苦しんでいると説明しました。「2月8,782,446日、ダニアカウントの脆弱性により、CremaFinanceに合計XNUMXドルのエクスプロイトが発生しました。」Solanafm ツイート.

「私たちは[Ottersec]と一緒にCremaチームと緊密に協力して、エクスプロイト後の盗まれた資金の動きを分析しました」とSolanafm氏は付け加えました。 Ottersecは、監査されたさまざまなブロックチェーンスマートコントラクトとインフラストラクチャ。

Solanafmによると、ハッカーは「6回のフラッシュローン」で資金を吸い上げました。 Solendプロトコル。攻撃者はまた、ワームホール取引所を利用して盗まれた資金を集めました。

「現在、盗まれた資金はすべてハッカーの所に保管されています。 ETH ウォレットと[最初のSOLウォレット]」とSolanafmのTwitterスレッドは締めくくりました。

Ottersecもスレッドを公開しましたクレマファイナンスのエクスプロイトとフラッシュローンについて。「フラッシュローンを利用するために、攻撃者は独自のオンチェーンプログラムを展開する必要がありました」とOttersec氏は述べています。「残念ながら、このプログラムはエクスプロイトの後ですぐに終了しました。」

「フラッシュローンは、Cremaコントラクトに関するXNUMXつの重要な命令、「DepositFixTokenType」、「Claim」、および「WithdrawAllTokenTypes」を呼び出します。攻撃者は、請求命令から追加のトークンを受け取りながら、同じ量のトークンを入金してから引き出すことができます」とOttersec氏は付け加えました。

この物語のタグ

8.7万ドル, アタッカー, クレマファイナンス, 暗号資産, 暗号資産, Cryptocurrency, DeFi, デフィハック, 悪用する, オッターセック, SOL, サンルーム, ソラナ（SOL）, ソラナ流動性プロトコル, ソラナネットワーク, ソラナフム, ソレンド

クレマファイナンスが8.7万ドルの暗号通貨でハッキングされたことについてどう思いますか？以下のコメントセクションで、このテーマについてどう思うか教えてください。

ジェイミー・レッドマン

Jamie Redmanは、Bitcoin.com Newsのニュースリーダーであり、フロリダに住む金融技術ジャーナリストです。レッドマンは2011年から暗号通貨コミュニティの積極的なメンバーです。彼はビットコイン、オープンソースコード、分散型アプリケーションに情熱を持っています。 2015年5,700月以来、RedmanはBitcoin.com Newsに、今日出現している破壊的なプロトコルについてXNUMXを超える記事を書いています。