Cream Finance’den Saldırı Hakkında Açıklama Geldi

Ethereum tabanlı DeFi protokolü Cream Finance, kısa bir süre önce 130 milyon dolarlık zarara sebep olan saldırı ile gündeme gelmişti. Son olarak Cream Finance geliştirici ekibinden konuyla alakalı açıklama geldi.

Cream Finance, Twitter üzerinden konuyla ilgili açıklama yaptı:

“27 Ekim tarihinde Ethereum CREAM v1 Lending programımızdaki bir açıktan yararlanıldı ve likidite elde edildi. Saldırganlar, bu adresi kullanarak 130 milyon dolar değerinde token’ı ele geçirdi.”

With the help of friends from @iearnfinance and others in the community, we were able to identify the vulnerabilities and patch them.

In the meantime, we've paused our v1 lending markets on Ethereum and we're in the process of putting together a post-mortem review.

— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021

Cream Finance Saldırı Sonrası 130 Milyon Dolar Kaybetti

Cream Finance protokolü üzerinde yapılan saldırı, hızlı kredi işlemi programı PeckShield üzerinden gerçekleşmişti. Bu protokolün yaşadığı üçüncü saldırı oldu. Öyle ki protokol Şubat ayında 37.5 milyon dolar ve ardından Ağustos’ta 18.8 milyon dolar olmak üzere iki saldırı daha yaşamıştı. Fakat 18.8 milyon dolar saldırgan tarafından iade edilmişti.

Diğer taraftan DeFi için bu tarz saldırılan oldukça sık yaşanıyor. Yakın bir zamanda Polygon, 850 milyon dolarlık fonu risk altına sokan bir güvenlik açığını tespit eden beyaz şapkalı hacker’a 2 milyon dolarlık bir ödül vermişti.

Yaşanan en büyük DeFi saldırısının ise yaklaşık 600 milyon dolar ile Poly Network’e ait olduğunu hatırlatmakta fayda var.