Share this article
Cream Finance victime d'une attaque de prêt flash qui lui a rapporté plus de 100 millions de dollars
Un attaquant a récupéré plus de 130 millions de dollars d’actifs grâce à un exploit qui semble avoir vidé les coffres de Cream.
Updated May 11, 2023, 4:47 p.m. Published Oct 27, 2021, 9:06 p.m.
Le marché monétaire et le service de prêt de la Finance décentralisée (DeFi) CREAM Finance semblent avoir été la cible d'un exploit dévastateur mercredi matin qui a drainé plus de 260 millions de dollars de fonds, probablement le deuxième plus grand exploit à ce jour.
Selon le natif de Creaml'extrémité avantLa plupart des pools basés sur Ethereum sont désormais vides, à l'exception d'un pool $CREAM de 40 millions de dollars. Au 23 octobre, le Ethereum du protocole Marchéspossédait des actifs d'une valeur de 300 millions de dollars.
La Suite Ci-Dessous
Le compte Twitter officiel de Cream a reconnu l'attaque dans un tweet :
We are investigating an exploit on C.R.E.A.M. v1 on Ethereum and will share updates as soon as they are available.
— Cream Finance 🍦 (@CreamdotFinance) October 27, 2021
Selon DeFi Llama, le protocole a unsupplémentaire 460 millions de dollars de valeur totale bloquée (TVL) sur Binance Smart Chain, Polygon, Avalanche et Fantom. On ignore si ces fonds sont également menacés.
Les fonds semblent avoir été prélevés à l'aide d'un prêt flash dans un contexte particulièrementcomplexe Une transaction impliquant 68 actifs différents et coûtant plus de 9 ETH en GAS. Sur les 260 millions de dollars perdus, l'attaquant a empoché environ 130 millions de dollars en diverses cryptomonnaies, dont 40,6 millions pourraient provenir de crETH, un dérivé ETH jalonné, difficile à vendre pour l'attaquant.
L'attaquant s'efforce désormais de « blanchir » les fonds, principalement grâce au pont Bitcoin de Ren. Comme c'est souvent le cas après des exploits, les individus utilisent désormais les transactions Ethereum pour demanderpour les dons.
Un représentant de Cream n'a pas répondu à une Request de commentaire au moment de la mise sous presse.
MISE À JOUR (27 oct. 16:07 UTC) : Ajout d'informations sur la TVL, la taille du marché et les nouveaux développements de l'adresse Ethereum de l'attaquant. Suppression de la référence au 3Pool de Curve comme mixeur.
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Standard Chartered, Coinbase étendent les services Crypto Prime pour les institutions
Les entreprises exploreront le développement de solutions de trading, de services prime, de garde, de staking et de prêt pour les clients institutionnels.
What to know:
- Le partenariat renforcé s’appuie sur la collaboration existante entre Standard Chartered et Coinbase à Singapour.
- Standard Chartered fournit une connectivité bancaire permettant des transferts en dollars de Singapour en temps réel pour les clients de Coinbase.
À la une
