Специализирующаяся на вопросах безопасности блокчейнов компания PeckShield идентифицировала крупную транзакцию по получению ссуды на площадке по быстрому кредитованию DeFi Cream Finance. Зафиксированный эксплойт в CREAM v1 дал основание утверждать, что Cream Finance подверглась третьему по счету взлому на сумму более $110 млн. Похищены токены Cream LP и прочие токены стандарта ERC-20.
Согласно записям в блокчейне, токены выводились на два адреса двумя транзакциями на суммы $92 млн и $23 млн. Теперь украденные средства дробятся и переводятся на разные кошельки.
Cream Finance в Твиттере сообщила пользователям, что они исследуют эксплойт в CREAM v1 и будут делиться новостями, как только они станут доступны.
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.
— Cream Finance (@CreamdotFinance) October 27, 2021
Напомним, что это не первая атака на платформу. В феврале хакеры вывели активы на $37.5 млн, а в августе еще на $ 25.6 млн.
Единодушное мнение участников проекта Cream Finance и сторонних наблюдателей, что третий взлом — сильнейший удар по репутации и финансовому состоянию проекта.
«Обмани меня один раз, позор вам. Обмани меня дважды, позор мне. Обмануть меня трижды, позор любому, кто повелся на это после первых двух раз» - комментируют пользователи в Твиттере произошедшее событие.
На фоне успешной хакерской атаки цена токена CREAM упала на 32% до $106. По данным Coinmarketcap на вечер 27 октября 2021 года стоимость токена начинает восстанавливаться и составляет $116.5.