أعلن بروتوكول السيولة المركزة ومقره سولانا Crema Finance أنه سيعلق خدماته مؤقتًا للتحقيق في استغلال سرق أكثر من 6 ملايين دولار من البروتوكول.
It أعلن هذا على Twitter في وقت مبكر من اليوم ، مضيفًا أنه سيتم إرسال المزيد من التحديثات قريبًا. بالإضافة إلى ذلك ، قام الفريق بتأمين خدمات شركة تدقيق blockchain OtterSec للتحقيق في الاستغلال.
وفقًا لشركة تدقيق blockchain ، OtterSec ، استخدم المتسلل قروض Solend السريعة لاستنزاف تجمعات البروتوكول. نشر المهاجم أولاً برنامجه على السلسلة ، حتى يتمكنوا من استخدام القروض السريعة.
ثم استخدموا القروض السريعة للاتصال بـ "ثلاثة تعليمات رئيسية في عقد Crema: DepositFixTokenType ، والمطالبة ، و WithdrawAllTokenTypes." مع هذه ، يمكنهم إيداع وسحب المبلغ المحدد الذي قاموا بإيداعه بالإضافة إلى الرموز المميزة الإضافية.
بالإضافة إلى ذلك ، أكد الشريك المؤسس لشركة Crema Finance ، Henry Du ، أن التحقيق قد بدأ.
قال:
نحن نعمل مع بعض أمن الشركات وحصلت على الدعم من الاستلقاء تحت أشعة الشمسو Solscan و Etherscan وما إلى ذلك. وسنستمر في نشر أي تحديث عبر حساب Twitter الرسمي.
تواصل فريق كريما أيضًا مع المتسلل عبر رسالة متواصلة إلى المتسللين إثيريم عنوان.
لا يزال الهاكر مجهولاً
لسوء الحظ ، لا تزال هوية المخترق غير معروفة ، حيث قاموا بتعطيل البرنامج فورًا بعد استغلال.
Crypto Twitter بالفعل عميق في التحقيق حيث ينتظر التحقيقات الرسمية. حدد المجتمع أ محفظة تابعة للهاكر. ويحتوي حاليًا على 69,422.89 SOL وهو ما يعادل 2.3 مليون دولار. وادعى مستخدم آخر أن المهاجم كان يغسل الأموال بالفعل.
حتى الآن ، أعربت العديد من البروتوكولات القائمة على Solana مثل Solend و Port Finance و Solscan عن دعمها واستعدادها للمساعدة.
يبدو أن التعليق المؤقت للخدمات محاولة لمنع المتسلل من استنزاف احتياطياته. لكن البعض في المجتمع قالوا إن المتسلل سرق حوالي 90٪ من السيولة في بعض مجمعات Crema Finance.
جمعت Crema Finance للتو 5.4 مليون دولار
يأتي الهجوم بعد أسبوعين فقط من قيام Crema Finance بجمع 5.4 مليون دولار في جولة تمويل خاص. قاد Qiming Venture Partners جولة التمويل ، والتي شملت أيضًا مجموعة Everest Ventures ، AGE Fund ، Big Brain Holdings ، Summer Capital ، إلخ.
Crema Finance غير متصل بـ Cream Finance ، وهو بروتوكول التمويل اللامركزي خسر أكثر من 100 مليون دولار إلى هجمات الإعارة السريعة في عام 2021.
إخلاء المسئولية
يتم نشر جميع المعلومات الواردة على موقعنا بحسن نية ولأغراض المعلومات العامة فقط. أي إجراء يتخذه القارئ بشأن المعلومات الموجودة على موقعنا هو على مسؤوليته الخاصة.
المصدر: https://beincrypto.com/crema-finance-temporarily-shuts-down-after-6-million-hack/