DeFi-протокол Cream Finance стал жертвой атаки, в результате потеряв больше $130 млн, сообщает The Block со ссылкой на наблюдения компании PeckShield.
Согласно данным блокчейна, наряду с другими активами, с одного из адресов Cream Finance было выведено $92 млн, а с другого – $23 млн. В настоящее время организаторы атаки продолжают перемещать токены с использованием средств анонимизации, чтобы скрыть их происхождение.
Большая часть похищенных активов представлена токенами поставщиков ликвидности Cream Finance и другими ERC20-токенами. Cream Finance специализируется на децентрализованном кредитовании на базе блокчейна Ethereum. В прошлом он уже подвергался атакам с использованием механизма кредитования «flash loan», потеряв $37,5 млн в феврале и $6 млн в августе.
Тот же подход использовался в последнем случае. Организаторы атаки использовали сложную схему, в общей сложности задействовав 68 различных активов и заплатив в качестве комиссии более 9 ETH ($36 000).
Согласно пользовательскому интерфейсу Cream Finance, было опустошено большинство пулов на платформе. Это третья крупнейшая атака в истории DeFi после взломов Poly Network и Compound, свидетельствуют данные портала REKT.
Собственный токен Cream Finance (CREAM) резко снизился на фоне этой новости, за сутки потеряв более четверти стоимости.