Cream Finance แพลตฟอร์มการให้กู้ยืมแบบกระจายอำนาจ ประสบปัญหาความสูญเสียครั้งใหญ่หลังถูกแฮกเกอร์โจมตีพร้อมขโมยเงินไปรวมมูลค่ากว่า 100 ล้านดอลลาร์
จากการรายงานของ cointelegraph ระบุว่าบริษัทวิเคราะห์ข้อมูลบล็อคเชน PeckShield เปิดเผยถึงความเสียหายของระบบ Cream Finance ซึ่งให้บริการสินเชื่อให้กู้ยืมแบบกระจายอำนาจ ซึ่งกองทุนที่ถูกบุกรุกส่วนใหญ่เป็นโทเค็นผู้ให้บริการสภาพคล่องของครีม เช่นเดียวกับโทเค็นที่ใช้ Ethereum อื่น ๆ โดยระหว่างการโจมตี ผู้โจมตีใช้ประโยชน์จากสัญญาอัจฉริยะที่มีช่องโหว่เพื่อสร้างโอกาสในการเก็งกำไรของตนเอง โดยทั่วไปแล้ว ทำได้โดยการปรับเปลี่ยนมูลค่าสัมพัทธ์ของคู่ซื้อขายโดยการทำให้สัญญาจากโทเค็นที่ยืมมา
ทั้งนี้ Cream Finance ตกเป็นเป้าหมายของผู้โจมตีเป็นประจำ ดังที่เห็นได้จากแฮ็กเงินกู้แฟลชมูลค่า 19 ล้านดอลลาร์ของโปรโตคอลในเดือนสิงหาคม ตามที่ Cointelegraph รายงานซึ่งในขณะนั้นแฮกเกอร์ใช้การโจมตีโดยใช้บั๊ก reentrancy จากกระเปิดเผยของ Amp cryptocurrency ซึ่งเป็นโทเค็นที่ใช้ Ethereum ที่ออกแบบมาเพื่อเป็นหลักประกันการชำระเงินดิจิทัลบน Flexa
อย่างไรก็ดีดูเหมือนว่าฟอรัมของ Cream Finance จะถูกดึงออกมาหลังจากการโจมตี แม้ว่าโปรโตคอลจะไม่ได้แจ้งผู้ติดตามบน Twitter ว่ากำลังตรวจสอบสินเชื่อแฟลช ซึ่งกระทู้ใน Twitter เต็มไปด้วยการพูดคุยตอบโต้ด้วยความโกรธเคืองจากปัญหาช่องโหว่ และความหละหลวม ไม่ปลอดภัยของ Cream ในการปกป้องเงินทุนของผู้ใช้ ซึ่งสะท้อนออกมาในประวัติการโดนโจมตีที่ผ่านๆมา
ในขณะที่การเงินแบบกระจายอำนาจหรือ DeFi ได้รับการยกย่องสำหรับการปฏิวัติการเงินแบบดั้งเดิมและการส่งเสริมการรวมทางการเงิน แต่ประวัติของอุตสาหกรรมซึ่งเกี่ยวกับการคุ้มครองผู้บริโภคนั้นมีมาตรฐานที่ต่ำมาก โดยรายการการโจมตีแบบ DeFi ที่ครอบคลุมเผยให้เห็นช่องโหว่ 63 รายการ ณ วันที่ 16 กันยายน โดยเงินที่สูญเสียไปรวมประมาณ 1.2 พันล้านดอลลาร์ ตามข้อมูลของ CryptoSec ซึ่งการหาประโยชน์จาก Cream Finance ครั้งล่าสุดจะเป็นหนึ่งในช่องโหว่ที่ใหญ่ที่สุด
ขณะที่มูลค่าของโทเค็น CREAM ของ Cream Finance ล้มเหลวลงอย่างมาก โดยปรับตัวลงกว่า 26% แตะ 115.47 ดอลลาร์ ตามรายงานของ Cointelegraph Markets Pro
#FlashLoanAlert https://t.co/XzAvHqoINN— PeckShield Inc. (@peckshield) October 27, 2021
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021
