Protocolo DeFi sofre segundo hack em seis meses e perde US$ 25 milhões

A plataforma de empréstimos de finanças descentralizadas (DeFi) CREAM Finance perdeu US$ 25 milhões em um ataque de flash loan, o segundo nos últimos seis meses.

A PeckShield Inc., empresa de segurança blockchain, foi a primeira a dar a notícia no Twitter, citando dados do Etherscan. Pouco depois, a Cream confirmou o ataque que resultou em uma perda de 418.311.571 AMP e 1.308,09 ETH.

Combinados, os valores equivalem a cerca de US$ 25 milhões, ou R$ 130 milhões pelo câmbio de hoje. O preço do AMP caiu 15% desde a divulgação da notícia, mas o Ethereum permanece relativamente inalterado por cerca de US$ 3.200.

A plataforma também teria cessado a exploração ao pausar o fornecimento e tomar empréstimos no AMP. De acordo com a investigação inicial, com a ajuda de PeckSheild, a exploração ocorreu por meio da reentrada no contrato de token AMP.

Segundo ataque em seis meses

O ataque frustra a plataforma de empréstimos DeFi pois ocorre apenas seis meses após a primeira ofensiva ao protocolo, em fevereiro. Na ocasião, a Cream passou por um ataque de empréstimo instantâneo semelhante, perdendo cerca de US$ 37,5 milhões em criptomoedas.

Especificamente, o projeto perdeu 13.200 wETH, 3,6 milhões de USDC, 5,6 milhões de USDT e 4,2 milhões de DAI. Os fundos foram explorados por meio do Alpha Hamora, um protocolo Ethereum para alavancar posição em pools de yield farming.

A Alpha Labs então começou a trabalhar com o fundador da YFI, Andre Cronje, e a Cream Finance para investigar os fundos roubados. Na época, um dos principais suspeitos foi identificado.

Novidades da Cream Finance

Apesar de sofrer ataques de flash loans, o Cream tem se desenvolvido de forma constante. Em abril, o protocolo lançou empréstimos rápidos de protocolo a protocolo sem garantia com o Iron Bank. Eles também eram significativamente mais baratos, com juros de 0,03% em comparação com 0,09% no AAVE e 0,3% no Uniswap.

Ele também automatizou todo o processo por meio de contratos inteligentes para evitar a inadimplência dos credores. Na época, o Iron Bank havia registrado US$ 435 milhões em valor total bloqueado (TVL). Além disso, o Cream Finance foi lançado na blockchain Polygon em junho para facilitar transações mais rápidas, taxas de rede mais baixas e acesso a diferentes mercados para seus usuários.

O artigo Protocolo DeFi sofre segundo hack em seis meses e perde US$ 25 milhões foi visto pela primeira vez em BeInCrypto.

Você pode gostar...