Popüler DeFi protokolü Cream Finance, saldırıya uğrayan en güncel platform oldu. CREAM kripto para biriminin fiyatı da bu saldırı doğrultusunda %30’dan fazla düşüş yaşadı.
Cream Finance’in Zararı 37,5 Milyon Dolar
DeFi sektörünün en popüler projelerinden birisi olan CREAM Finance, bu saldırıda 37,5 milyon dolara yakın Ethereum kaybetti. DeFi projelerinde son dönemde görülen saldırıların sayıca artması ise DeFi kullanıcılarını tedirgin ediyor olabilir. Saldırının Cream’in Iron Banks akıllı kontratı üzerinden yapıldığı açıklandı.
Ekip tarafından yapılan açıklamada bunun Alpha Finance Lab ile ilişkili bir açık olduğu vurgulandı. Hem Alpha hem de Cream Finance ekibi sorunun şu an için çözüldüğünü ve çalınan fonların akıbetinin araştırılmaya başlandığını vurgulandı. Ekip şimdiden bir şüpheli tespit edildiğini ve açıklamaların geleceğini vurguladı.
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
— Alpha Finance Lab (@AlphaFinanceLab) February 13, 2021
Etherscan verilerin bakıldığında da toplam sızıntının 13.244 ETH miktarında olduğu görülebilmekte.
Saldırgan elindeki ETH’lerin bazılarını Tornado.cash’e göndererek izini kaybettirmeye çalışmakta. Tornado.cash, Ethereum işlemlerinin karıştırılmasını ve binlerce cüzdan ile takibinin zorlaştırılmasını hedefleyen bir gizlilik çözümü. Saldırganların buna ek olarak ilginç bir şekilde hem Alpha Finance Lab hem de Cream Finance ekibine 1.000’er ETH gönderdiği görülüyor.
Tam olarak saldırı şeklinde nitelendirilemeyecek bu sistemsel açık, yine DeFi sektörünün zayıf noktasını kullanarak ortaya çıkmış. Saldırgan ilk başta cySUSD varlıklarını kullanarak Iron Banks üzerinden 13.244 ETH, 4.263.139 dolarlık DAI, 3.997.921 dolarlık USDC ve 5.647.242 dolarlık USDT ödünç alıyor. Daha sonra AAVE’ye ve Iron Bank ile Alpha Homora’ya borcunu ödeyen saldırgan, milyonlarca dolarlık ETH ile hiçbir şey olmadan yoluna devam ediyor.
