DeFi Sektörü Güne Yeni Bir Saldırı İle Uyandı!

Popüler DeFi protokolü Cream Finance, saldırıya uğrayan en güncel platform oldu. CREAM kripto para biriminin fiyatı da bu saldırı doğrultusunda %30’dan fazla düşüş yaşadı.

Cream Finance’in Zararı 37,5 Milyon Dolar

DeFi sektörünün en popüler projelerinden birisi olan CREAM Finance, bu saldırıda 37,5 milyon dolara yakın Ethereum kaybetti. DeFi projelerinde son dönemde görülen saldırıların sayıca artması ise DeFi kullanıcılarını tedirgin ediyor olabilir. Saldırının Cream’in Iron Banks akıllı kontratı üzerinden yapıldığı açıklandı.

Ekip tarafından yapılan açıklamada bunun Alpha Finance Lab ile ilişkili bir açık olduğu vurgulandı. Hem Alpha hem de Cream Finance ekibi sorunun şu an için çözüldüğünü ve çalınan fonların akıbetinin araştırılmaya başlandığını vurgulandı. Ekip şimdiden bir şüpheli tespit edildiğini ve açıklamaların geleceğini vurguladı.

Etherscan verilerin bakıldığında da toplam sızıntının 13.244 ETH miktarında olduğu görülebilmekte.

Saldırgan elindeki ETH’lerin bazılarını Tornado.cash’e göndererek izini kaybettirmeye çalışmakta. Tornado.cash, Ethereum işlemlerinin karıştırılmasını ve binlerce cüzdan ile takibinin zorlaştırılmasını hedefleyen bir gizlilik çözümü. Saldırganların buna ek olarak ilginç bir şekilde hem Alpha Finance Lab hem de Cream Finance ekibine 1.000’er ETH gönderdiği görülüyor.

Tam olarak saldırı şeklinde nitelendirilemeyecek bu sistemsel açık, yine DeFi sektörünün zayıf noktasını kullanarak ortaya çıkmış. Saldırgan ilk başta cySUSD varlıklarını kullanarak Iron Banks üzerinden 13.244 ETH, 4.263.139 dolarlık DAI, 3.997.921 dolarlık USDC ve 5.647.242 dolarlık USDT ödünç alıyor. Daha sonra AAVE’ye ve Iron Bank ile Alpha Homora’ya borcunu ödeyen saldırgan, milyonlarca dolarlık ETH ile hiçbir şey olmadan yoluna devam ediyor.