Protocolos DeFi Cream Finanças, Alpha explorados em ataque de empréstimo relâmpago; US$ 37,5 milhões perdidos
A Alpha Finanças diz que a "brecha" foi corrigida.

Os protocolos de Finanças descentralizadas (DeFi) Cream Finanças e Alpha Finanças foram vítimas de um dos maiores ataques de empréstimos rápidos na manhã de sábado, resultando em uma perda de fundos totalizando US$ 37,5 milhões, de acordo com a transação detalhesno Etherscan.
We are aware of a potential exploit and are looking into this. Thank you for your support as we investigate.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Duas horas depois, a Cream Finanças disse que seus contratos estavam “funcionando normalmente” e que os Mercados haviam sido habilitados.
C.R.E.A.M. contracts and markets were investigated and found to be functioning as normal. Markets have been re-enabled across both V1 and V2.
— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021
Post mortem to follow.
A Alpha Finanças então publicou seu próprio anúncio, dizendo que seu produto Alpha Homora V2 era a causa raiz. A empresa confirmou que está trabalhando com o guru DeFi Andre Cronje e a Cream Finanças para investigar o incidente, e que a brecha foi corrigida. Ela também disse que eles “têm um PRIME suspeito” em mente.
Dear Alpha community, we've been notified of an exploit on Alpha Homora V2. We're now working with @AndreCronjeTech and @CreamdotFinance together on this.
— Alpha Finance Lab (@AlphaFinanceLab) February 13, 2021
The loophole has been patched.
We're in the process of investigating the stolen fund, and have a prime suspect already.
Anteriormente, a Cream Finanças tuitou uma atualização sobre o incidente dizendo que o empréstimo de ativos de seu recurso de empréstimo do Iron Bank, lançado recentemente, havia sido suspenso. Esse tuíte foi deletado desde então.
Este é o segundo ataque a um protocolo DeFi nas últimas duas semanas. O Yearn Finanças de Cronje sofreu um exploit em um de seusDAIpools de empréstimos, de acordo com o protocolo oficial de Finanças descentralizadasConta do Twitter. Essa exploração drenou US$ 11 milhões.
.