La plataforma de préstamos de finanzas descentralizadas ( DeFi ), CREAM Finance, perdió 25 millones de dólares en un ataque de préstamos relámpago, el segundo en los últimos seis meses.
La empresa de seguridad Blockchain PeckShield Inc. dio la noticia por primera vez en Twitter, citando datos de Etherscan. Poco después, Cream confirmó el exploit que resultó en una pérdida de 418,311,571 en AMP y 1,308.09 en ETH. En conjunto, esto equivale a aproximadamente $ 25 millones al tipo de cambio actual. Si bien AMP parece haber sufrido, cayendo un 15% desde que se conoció la noticia, Ethereum permanece relativamente poco afectado en alrededor de $3,200.
Según se informa, la plataforma también cesó la explotación al pausar el suministro y pedir prestado en AMP. Según la investigación inicial, con la ayuda de PeckSheild, el exploit se produjo a través de la reentrada en el contrato de token de AMP.
Segundo ataque en seis meses
El último ataque debe ser particularmente frustrante para la plataforma de préstamos DeFi , ya que se produjo a solo seis meses de otro ataque. En febrero, Cream experimentó un ataque de préstamo flash similar perdiendo aproximadamente $ 37.5 millones en criptomonedas. Específicamente, perdió 13,200 wETH, 3,6 millones de USDC, 5,6 millones de USDT y 4,2 millones de DAI.
Los fondos se habían explotado a través de Alpha Hamora, un protocolo de Ethereum para aprovechar su posición en los grupos de producción agrícola. Alpha Labs luego procedió a trabajar con el fundador de YFI, Andre Cronje, y Cream Finance para investigar los fondos robados. En ese momento, se había identificado a un sospechoso principal.
Desarrollos Cream Finance
A pesar de experimentar ataques de préstamos relámpago, Cream se ha desarrollado de manera constante. En abril, Cream introdujo préstamos flash de protocolo a protocolo sin garantías con Iron Bank. También fueron significativamente más baratos, con un interés del 0,03% en comparación con el 0,09% de AAVE y el 0,3% de Uniswap. También automatizó todo el proceso a través de contratos inteligentes para evitar que los prestamistas incumplan.
En ese momento, Iron Bank había registrado $ 435 millones en valor total bloqueado (TVL). Además, Cream Finance se lanzó en la cadena de bloques Polygon en junio para facilitar transacciones más rápidas, tarifas de gas más bajas y acceso a diferentes mercados para sus usuarios.
