Crema のハッカーは 800 万ドルを返し、160 万ドルをプロトコルとの取引に残す

7 月 2 日に Solana ベースの流動性プロトコルである Crema Finance を悪用したハッカーは、ほとんどの資金を返しましたが、ホワイト ハットの報奨金として 160 万ドルを保持することを許可されました。

懸賞金、45,455 ソラナ (太陽 ）、クレマが最初に失った960万ドルの16.7％の価値があります。サービスを一時停止するためのプロトコル .

Crema のチームは、Discord ハンドルを追跡し、ハッカーを特定するための調査を開始しました。トレース ハッカーのアドレスの元のガスソース。チームが秘密の正体を突き止めたように見えたちょうどその時、チームはハッカーと交渉中であることを発表しました。水曜日に、ハッカーは 6,064 イーサ (イーサリアム ) および 23,967 SOL の価値は約 800 万ドルです。

長い交渉の末、ハッカーは 45455 SOL をホワイト ハットの報奨金として受け取ることに同意しました。現在、以下に示す 4 つの取引で 6064 ETH + 23967.9 SOL の受領を確認しています。フォローアップ報酬プランは 48 時間以内にリリースされます。

— クレマファイナンス (@Crema_Finance)2022 年 7 月 6 日

ハッカーは、イーサリアムとソラナのネットワークでの一連の取引で資金を返しました。各ネットワークでの最初のトランザクションは、ごくわずかな量のコインを使用したテストでしたが、次のトランザクションは、送信された資金の大部分の価値がありました。

Crema のユーザーとチームは、資金が確保されたので安心する理由がありますが、まだやるべきことがあります.チームは、取引が成立する前の火曜日に、同じエクスプロイトが再び起こらないようにするために監査のために新しいコードを提出したと発表しました.

コミュニティは攻撃に関する公式の事後分析を待っていますが、Crema チームは概説 Twitter の日曜日のスレッドで起こったこと。攻撃者は、ソレンドからフラッシュ ローンを取り出しました。分散型金融 (DeFi) Cremaプールに流動性として追加された貸付プロトコル。

次に、ハッカーは価格データをでっち上げて、本来よりもはるかに大きな報酬を受け取っているように見せかけました。これにより、彼らはプールから約960万ドル相当の「巨額の手数料」を受け取ることができ、フラッシュローンを追加しました.

関連している：オランダの大学は、2019 年に支払った BTC 身代金の 2 倍以上を回収する予定です

Crema プロトコルは、監査が完了した後にバックアップされ、実行されます。によると チームのツイートに。チームはまた、7 月 8 日までに影響を受けるユーザー向けの補償プランを発行します。

クレマは、先月ハーモニーのホライズン ブリッジを襲った災難を考えると、それと同じくらい多くの資金を回収できて幸運です。あハッカーが 1 億ドルを盗んだ Harmony のトークン ブリッジから暗号化され、100万ドルを拒否 資金を返すための白い帽子の報奨金。