La convención de liquidez Crema Finance, con sede en Solana, sufrió la sustracción de monedas digitales por valor de más de 8,78 millones de dólares de su fundación en un asalto a lo largo del fin de semana, dijeron los diseñadores en un tuit.
Crema dijo que había suspendido su acuerdo brillante después del esfuerzo. El convenio permite a los proveedores de liquidez establecer rangos de costes explícitos, añadir liquidez de un solo lado y liderar el intercambio de solicitudes de rango. Esto hace que el escenario de intercambio sea complejo y descentralizado.
“Hemos estado trabajando intensamente con algunos establecimientos de seguridad experimentados y asociaciones pertinentes para seguir el
desarrollos de activos del programador”, dijeron los ingenieros en un tweet.
La estima bloqueada en Crema se desplomó a 3 millones de dólares el lunes desde más de 12 millones de dólares el sábado después del esfuerzo, muestra la información. Crema ha visto volúmenes de intercambio de 1.340 millones de dólares desde su inicio en enero.
El asaltante comenzó creando una cuenta de garrapatas falsa. Una cuenta de garrapatas es “un registro comprometido que almacena información de garrapatas de coste en CLMM”, expresaron los diseñadores, aludiendo a la convención de creación de mercado de Crema. A partir de ese momento, el agresor se aprovechaba de una orden componiendo la información en el registro falso y evadiendo los esfuerzos de seguridad.
4) After creating the fake tick account, the hacker circumvented our routined owner check on the tick account by writing the initialized tick address of the pool into the fake account. Txid: https://t.co/X0IneBg9ut
— CremaFinance (@Crema_Finance) July 3, 2022
El agresor entonces, en ese momento, utilizó un crédito de fuego para controlar los costes de los recursos en los fondos de liquidez. Esto, junto con los pasajes de información falsa, permitió al agresor garantizar “una suma de cargo gigantesca fuera de la piscina”.
Los créditos de raya permiten a los comerciantes obtener anticipos inestables de los especialistas en préstamos dependiendo de acuerdos astutos en lugar de personas ajenas.
Los activos tomados se negociaron a 69422,9 solana (SOL) y 6.497.738 USD Coin (USDC). El USDC basado en Solana se extendió luego a la red Ethereum a través de Wormhole y se negoció a 6.064 ETH. Estos activos suman más de 8,5 millones de dólares al coste actual.
La dirección de Ethereum del agresor, 0x8021b2962dB803b73Aa874030B0B42c202E8458F como aclamado por el instrumento de comprobación de blockchain Etherscan, no había movido los activos tomados o cambiado completamente a diferentes monedas en el momento de la composición, la información muestran.
