DeFi-протокол Cream.Finance потерял $37,5 млн из-за эксплойта

Очередная атака на проект из пространства децентрализованных финансов (DeFi) произошла этим утром. Как сообщили разработчики Cream.Finance в Twitter, они «осведомлены о потенциальном эксплойте и изучают его».

Пока разработчики продолжают разбираться в проблеме, аналитик Игорь Игамбердиев подсчитал, что в результате атаки проект потерял около $37,5 млн. В данном случае организаторы воспользовались сервисами Alpha Homora, Aave и Iron Bank, входящим в инфраструктуру самого Cream.Finance, чтобы провести уже становящиеся привычными злонамеренные операции с мгновенным кредитованием, создать дисбаланс активов в пулах ликвидности и вывести их.

В результате было изъято 13,2 токенизированных эфиров (WETH), 3,6 млн USDC, 5,6 млн USDT и 4,2 млн DAI. Из вырученных средств организатор атаки отправил 1 000 ETH на адрес контракта IronBank, 1 000 ETH – на адрес контракта Alpha Homora, 220 ETH – в миксер Tornado.Cash, а еще 100 ETH – в качестве пожертвования для Tornado.Cash. Стейблкоины были переведены на платформу Aave. Около 11 000 ETH остаются на адресе его собственного кошелька в момент публикации.

Cream.Finance представляет собой децентрализованную платформу для пирингового кредитования, свопов, расчетов и токенизации активов. Протокол был запущен при помощи форка кодовой базы проекта Compound Finance с использованием элементов Balancer Labs. В числе прочего он предлагает пользователям возможность заработка собственных токенов CREAM путем участия в доходном фермерстве. В середине января состоялся релиз обновленной версии платформы Cream.Finance под названием Iron Bank.

На фоне сегодняшних новостей CREAM снизился в цене на 15%. 4 февраля токен обновил исторические максимумы на отметке $368, а в момент публикации торгуется ниже $220.