Protocolos DeFi Cream Finanzas y Alpha explotados en un ataque de préstamos flash; pérdida de $37.5 millones
Alpha Finanzas dice que el "vacío legal" ha sido solucionado.

Los protocolos de Finanzas descentralizadas (DeFi) Cream Finanzas y Alpha Finanzas fueron víctimas de ONE de los ataques de préstamos flash más grandes de la historia el sábado por la mañana, lo que resultó en una pérdida de fondos por un total de $ 37,5 millones, según la transacción. detallesen Etherscan.
We are aware of a potential exploit and are looking into this. Thank you for your support as we investigate.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Dos horas después, Cream Finanzas dijo que sus contratos estaban “funcionando normalmente” y que los Mercados habían sido habilitados.
C.R.E.A.M. contracts and markets were investigated and found to be functioning as normal. Markets have been re-enabled across both V1 and V2.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Post mortem to follow.
Alpha Finanzas publicó entonces su propio comunicado, afirmando que su producto Alpha Homora V2 fue la causa principal. La compañía confirmó que está trabajando con el experto en DeFi, Andre Cronje, y Cream Finanzas para investigar el incidente y que la vulnerabilidad se ha solucionado. También afirmó que tienen un PRIME sospechoso en mente.
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
— Alpha Finance Lab (@AlphaFinanceLab) February 13, 2021
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
Anteriormente, Cream Finanzas tuiteó una actualización sobre el incidente, indicando que se había suspendido el préstamo de activos de su recién lanzada función de préstamos Iron Bank. Ese tuit fue eliminado.
Este es el segundo ataque a un protocolo DeFi en las últimas dos semanas. Yearn Finanzas de Cronje sufrió un exploit en una de sus...DAIfondos de préstamos, según el protocolo oficial de Finanzas descentralizadasCuenta de TwitterEse exploit costó 11 millones de dólares.
.