Crema 해커는 800만 달러를 반환하고 프로토콜 거래에서 160만 달러를 유지합니다.

지난 7월 2일 솔라나 기반 유동성 프로토콜 크레마 파이낸스를 악용한 해커는 대부분의 자금을 반환했지만 화이트 햇 바운티로 160만 달러를 유지할 수 있었습니다.

현상금, 45,455 솔라나(해 ), 초기에 손실된 960만 달러의 Crema의 16.7%에 해당하는 넉넉한 가치가 있습니다.서비스를 중단하는 프로토콜 .

Crema의 팀은 Discord 핸들을 추적하여 해커를 식별하기 위한 조사를 시작했고트레이싱 해커 주소의 원래 가스 소스. 팀이 비밀 신원을 파악한 것처럼 보였던 것처럼 해커와 협상 중이라고 발표했습니다. 수요일에 해커는 6,064 Ether(ETH ) 및 약 800만 달러 상당의 23,967 SOL.

오랜 협상 끝에 해커는 45455 SOL을 흰색 모자 현상금으로 받기로 합의했습니다. 이제 우리는 아래 표시된 네 가지 거래에서 6064 ETH + 23967.9 SOL의 수령을 확인했습니다. 후속 보상 계획은 48시간 내에 발표될 예정입니다.

— CremaFinance(@Crema_Finance)2022년 7월 6일

해커는 Ethereum 및 Solana 네트워크에서 일련의 거래로 자금을 반환했습니다. 각 네트워크의 첫 번째 거래는 미미한 양의 코인으로 테스트한 반면, 다음 거래는 보낸 자금의 대부분의 가치가 있었습니다.

크레마 사용자와 팀은 이제 자금이 확보되었으므로 더 편히 쉴 이유가 있지만 아직 해야 할 일이 있습니다. 팀은 거래가 성사되기 전 화요일에 동일한 공격이 다시 발생하지 않도록 감사를 위해 새로운 코드를 제출했다고 발표했습니다.

커뮤니티는 공격에 대한 공식 사후 부검을 기다리고 있지만 Crema 팀은개요 Twitter의 일요일 스레드에서 일어난 일입니다. 공격자는 Solend에서 플래시 대출을 받았습니다.탈중앙화 금융(DeFi) Crema 풀에 유동성으로 추가된 대출 프로토콜.

그런 다음 해커는 가격 데이터를 조작하여 그들이 받아야 할 것보다 훨씬 더 큰 보상을 받아야 하는 것처럼 보이게 했습니다. 이를 통해 풀에서 약 960만 달러 상당의 "엄청난 수수료"를 받을 수 있었고 여기에 플래시 론을 추가했습니다.

관련된:Dutch University는 2019년에 지불된 BTC 몸값의 두 배 이상을 회수할 예정입니다.

Crema 프로토콜은 감사가 완료된 후 백업 및 실행됩니다.~에 따라 팀의 트윗에. 팀은 또한 7월 8일까지 영향을 받은 사용자에 대한 보상 계획을 발표할 것입니다.

Crema는 지난 달 Harmony의 Horizon Bridge에 닥친 재난을 고려할 때 그만큼의 자금을 회수한 것은 행운입니다. ㅏ해커가 1억 달러를 훔쳤습니다. Harmony의 토큰 브릿지에서 암호화폐로100만 달러 거절 기금을 돌려주는 흰 모자 현상금.