El protocolo de finanzas descentralizadas (DeFi) Cream Finance sufrió un ataque este lunes 30 de agosto. Los ciberdelincuentes explotaron una vulnerabilidad en los contratos inteligentes para operaciones comerciales. préstamos flash (préstamos instantáneos) para robar USD 18,8 millones en ether (ETH) y el token AMP (AMP).
Cream Finance es una plataforma DeFi que ofrece préstamos en criptomonedas. De acuerdo a una publicar en su cuenta Twitter oficial Los piratas informáticos se aprovecharon de una falla en el código de reentrada de los contratos inteligentes de AMP. Aclaran, no obstante, que ya han logrado frenar el ataque y que “ningún otro mercado se vio afectado”.
Los delincuentes se llevaron 1.308,09 ETH (al final de esta nota equivalen a USD 4,3 millones según el índice de precios de CriptoNoticias) y 418.311.571 AMP (más de USD 22,5 millones, aunque una parte fue incluida en otras transacciones que realizaron los hackers y el monto fue reducido). Por el momento, las transacciones con AMP están suspendidas en la plataforma y no se sabe cuándo se reanudarán.
Detalles del truco de Cream Finance
Según un análisis preliminar publicado por la empresa de análisis blockchain PeckShield en Twitter, los insecto (error) en el contrato permitido a los piratas informáticos Repetir préstamos sin que se hayan actualizado operaciones anteriores. En otras palabras, podían obtener varios préstamos utilizando la misma garantía, de modo que luego solo devolvieran una parte de los ingresos.
De esta forma, los delincuentes pudieron realizar 17 transacciones para quedarse con el botín. Primero pidieron prestados 500 ETH y lo usaron para pedir prestados 19 millones de AMP. Más tarde, gracias a insecto Al volver a entrar en el contrato, nuevamente pidieron otros 355 ETH antes de que se liquidara la primera operación. Una vez finalizado el proceso, repitieron la operación varias veces hasta alcanzar la suma de USD 18,8 millones.
Con respecto a los fondos retirados, estos todavía están alojados en una dirección Ethereum, y tanto PeckShield como Cream Finance “están al acecho” de cualquier movimiento que pueda surgir para localizar a los responsables.
Los diversos hacks de DeFi en 2021
El que sufrió Cream Finance es uno más en la larga lista de hacks a protocolos financieros descentralizados lo que va de año. De hecho, como informó CriptoNoticias en marzo, esta misma plataforma sufrió una brecha de seguridad que permitió a los piratas informáticos robar sus sistemas de nombres de dominio (DNS) para solicitar información privada a los clientes.
Además, en febrero Cream Finance había sufrido un robo de USD 37,5 millones. En lo que respecta al DeFi en general, este año ya se robaron USD 500 millones entre ataques y fraudes de diversa índole, según informó este medio en agosto.