Giao thức tài chính phi tập trung Cream Finance đã bị rút cạn hơn 130 triệu đô la giá trị token sau hậu quả của một cuộc tấn công cho vay nhanh vô cùng lớn. Tin tặc hiện đang bận rộn xáo trộn số tiền bị đánh cắp giữa một số ví với sự trợ giúp của máy trộn token.
Nền tảng cho vay có trụ sở tại Đài Bắc đã thừa nhận sự cố trên Twitter, tuyên bố rằng họ sẽ chia sẻ thông tin cập nhật với người dùng càng sớm càng tốt.
Các khoản vay nhanh cho phép người dùng vay tiền mà không cần tài sản thế chấp nếu họ được trả lại trong cùng một giao dịch. Nếu không, họ sẽ thất bại. Tính năng mới, đã được nhiều giao thức DeFi áp dụng, thường xuyên bị tin tặc khai thác.
Cream Finance đã phải chịu một số cuộc tấn công lớn cho đến nay, nhưng vụ mới nhất là vụ hack lớn thứ ba trong lịch sử DeFi. Vào cuối tháng 8, giao thức này đã mất 18,8 triệu đô la vì lỗi tái nhập trong hợp đồng token AMP giúp các tác nhân xấu có thể tiếp tục vay tiền. Hồi tháng 2, nó đã bị đánh cắp với giá 37,5 triệu USD.
Hầu như tất cả các quỹ Ethereum của giao thức hiện đã bị mất cho kẻ tấn công và không rõ liệu phần còn lại của các token trên các chuỗi khác có an toàn hay không.
Theo u.today