¡Un nuevo ataque sufrido por la plataforma DeFi, Cream Finance! Cream Finance sufrió un nuevo ataque, originado por la explotación de los préstamos flash del protocolo, lo que permitió al atacante robar más de 130 millones de dólares en ETH y diferentes tokens en Ethereum
Los proyectos DeFi están captando una gran cantidad de usuarios y fondos, a través de las diferentes características económicas que ofrecen con sus productos financieros descentralizados. Estos protocolos, se convierten muchas veces en objetivos de hackers y atacantes cirbernéticos que buscan explotar fallas en los sistemas de seguridad y operativos de los mismos, con la intención de apropiarse de los fondos de los usuarios.
Anteriormente, reseñamos casos como el hackeo de Poly Network, una plataforma que sufrió el mayor hackeo de la historia DeFi, pero que terminó con un final feliz, con el hacker de sombrero blanco regresando los más de 600 millones de dólares robados a los líderes de Poly. Otros proyectos DeFi, como Dodo y pNetwork, son algunos que también han visto fondos comprometidos luego de un ataque.
Hackeo a Cream Finance
Ahora, un nuevo ataque a un protocolo DeFi tuvo lugar, tratándose de la plataforma de préstamos descentralizados, Cream Finance, como la afectada por un hacker que robó más de 130 millones de dólares en Ethereum y unos 60 tokens, como informó la firma de seguridad blockchain, SlowMist, quien fue de las primeras en reportar el ataque.
BREAKING: Ethereum DeFi protocol @CreamdotFinance hacked for more than $130 million. According to SlowMist AML statistics, the hacker has profited a total of 2760.22 ETH and 60 tokens including HBTC, USDT, BUSD, etc. SlowMist will continue to monitor the transfer of stolen funds. pic.twitter.com/eLPMz3YEII
— SlowMist (@SlowMist_Team) October 27, 2021
El ataque, fue confirmado luego por Cream Finance, quien destacó que el hacker eliminó la liquidez del mercado de préstamos de Ethereum por los más de 130 millones de dólares. Cabe destacar, que esta no es la primera vez que Cream Finance sufre un robo de fondos producto de un ataque a su plataforma, ya que en agostó, también vio comprometidos fondos por un ciberdelincuente.
Our Ethereum C.R.E.A.M. v1 lending markets were exploited and liquidity was removed on October 27, 1354 UTC. The attacker removed a total of ~$130m USD worth of tokens from these markets, using this address: https://t.co/17sPIDpCmr
— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021
No other markets were impacted.
El origen del nuevo ataque a Cream Finance, como explica un informe inicial de la SlowMist, fue la explotación del mercado de préstamos flash de Ethereum de la plataforma, lo que permitió al hacker utilizar la manipulación de precios para aprovecharse de los préstamos y «usar las fallas en el grupo de préstamos de Cream para obtener el precio de la garantía, y la manipulación maliciosa aumenta el precio de su garantía, lo que permite al atacante pedir prestados más tokens del grupo de préstamos de Cream», explica la firma en una publicación.
Cream Finance no ha ofrecido una actualización con respecto al estado del hackeo hasta el momento de la publicación de este artículo.
Luego de conocerse el millonario robo, el token de Cream Finance, CREAM, inició una caída en su precio que le hizo retroceder desde los 153 dólares hasta los 113 dólares, incluyendo un descenso mínimo en las últimas horas por cerca de los 98 dólares. El precio de CREAM cayó un 27% aproximadamente en las últimas 24 horas, cotizando actualmente por el orden de los 112 dólares, como muestran los datos de CoinGecko.
Además, el valor total bloqueado (TVL) de Cream Finance, descendió desde los 1.69 mil millones de dólares hasta los 1.39 mil millones de dólares, al momento de la publicación, como expresa la info de DeFiLlama.
Esta noticia se encuentra en desarrollo y puede ser actualizada en una próxima publicación
Imagen cortesía: Pixabay
¿Más noticias de interés? BEP-95, la nueva propuesta para la quema de BNB por transacciones en la Binance Smart Chain
Récord en venta de simio NFT de Bored Ape Yacht Club por 3.4 millones de dólares
Discussion about this post