Şubat 13, 2021

DeFi Protokolü CREAM Saldırıya Uğradı, 37.5 Milyon Dolar’lık Kayıp Yaşadı!

Yazar : Ramazan BOZKURT
Abone Ol

Cream Finance defi protokolü, 37.5 milyon dolar’lık kayıp yaşamasına yol açan bir saldırıya uğradı. Twitter üzerinden yapılan resmi açıklamada protokolü ve konuyu araştırdıkları söylendi. Görünüşe göre saldırı Alpha Homora kullanılarak IronBank’tan sUSD ödünç alınarak gerçekleşti.

Hacker(lar), kredi çekmek için bir boşluktan yararlanmayı başardı ve Alpha Homora’yı teminat borç pozisyonundan sUSD çekmek için kullandı. Hacker, öncekinden daha büyük kredileri çekmeye devam etti ve Iron Bank’ten çektikleri sUSD’leri kasaya geri yatırıp, bu işlemin karşılığında cySUSD almaya başladı. Ancak krediyi alır almaz cyUSD alan platforma geri göndermek için kullandı. Hacker, Aave v2’den 1.8 milyon USDC kredisi almayı başardı ve aynı anda çekilen krediyi geri gönderdikleri için döngü devam etti. Hacker, platformdan herhangi bir şey ödünç almak için yeterli cyUSD biriktirene kadar bu döngüyü tekrarladı. Nihayetinde o kadar fazla cySUSD topladı ki, IronBank’ten istediği miktarda kredi çekebilir duruma geldi.

Bilgisayar korsanı nihayet geri çekilen ETH miktarını ve diğer token’ları dahil olan krediyi iade etmek için Aave v2 teminat borç pozisyonunu stablecoin’lerle doldurmak için kullandı. Hacker’ların sürekli olarak iki kat para ödünç vermeyi başardığı görülürken, fail tarafından 13.200 WETH, 3.6 milyon USDC, 5.6 milyon USDT ve 4.2 milyon DAI alındığı görülüyor. IronBank’ten alınan söz konusu stablecoin’ler Aave’e gönderildi. Tornado’ya 320 ETH, IronBank ve Homora sözleşmelerine biner tane ETHyollandı. Saldırganın kendi cüzdanında neredeyse 10.925 ETHkaldı. The Block Igor Igamberdiev’deki araştırma analisti, süreci ve nasıl geliştiğini Twitter’da detaylandırdı.

Alpha Labs, o zamandan beri çalınan fonları araştırmak için YFI kurucusu Andre Cronje ve CREAM Finance ile birlikte çalıştıklarını açıkladı. Bir şüphelinin çoktan tespit edildiğini belirttiler.

Son olarak CREAM fiyatında %40 düşüş yaşandı ve 285 dolar’dan 173 dolar’a geriledi.

Kaynak : Koinfinans.com

Risk Açıklaması:Koinfinans.com’da yer alan yazılar ve makaleler yatırım tavsiyesi niteliğinde değildir. Bitcoin ve kripto para birimleri yüksek risk içeren varlıklar olup, bu para birimlerine yatırım yapmadan önce gereken özeni göstermeli ve kendi araştırmalarınızı yapmalısınız. Bitcoin ve kripto para birimlerine yatırım yaparak paranızın bir kısmını veya tamamını kaybedebilirsiniz. Transferlerinizin ve işlemlerinizin kendi sorumluluğunuzda olduğunu ve meydana gelebilecek kayıpların sizin sorumluluğunuzda olduğunu unutmayın. Koinfinans.com herhangi bir kripto para biriminin veya dijital varlığın satın alınmasını veya satılmasını önermez veya Koinfinans.com bir yatırım danışmanı değildir. Bu nedenle Koinfinans.com ve sitede yer alan makalelerin yazarları yatırım kararlarınızdan sorumlu tutulamaz. Okuyucular, bu yazıdaki şirket, varlık veya hizmetler ile ilgili herhangi bir işlem yapmadan önce kendi araştırmalarını yapmalıdır.

Sorumluluk Reddi Beyanı: Koinfinans.com’da yer alan reklamlar üçüncü parti reklam kanalları aracılığıyla gerçekleştirilmektedir. Ayrıca Koinfinans.com sponsorlu makalelere ve basın bültenlerine de sitesinde yer vermektedir. Bu nedenle Koinfinans.com’dan yönlendirilen reklam linkleri Koinfinans.com onayından tamamen bağımsız olarak sitede yer alır ve reklam linkleri ile yönlendirilen ziyaretler ve açılır pencereler kullanıcı sorumluluğundadır. Koinfinans.com’da yer alan reklamlar ve sponsorlu makalelerdeki linklerle yönlendirilen sayfalar hiçbir surette Koinfinans.com’u bağlamaz.

Uyarı: Koinfinans.com’a ait haber içeriklerinden kaynak gösterilip, link verilerek alıntı yapılması Koinfinans.com’un iznine tabiidir. Sitedeki hiçbir içerik izinsiz olarak kopyalanamaz, çoğaltılamaz veya herhangi bir platformda yayımlanamaz. Koinfinans.com’a ait kod, tasarım, yazı, grafik ve diğer tüm içerikleri fikri mülkiyet hukuku ve ilgili mevzuatlara aykırı biçimde kullananlar hakkında yasal işlem başlatılacaktır.

Devamını Göster