Протокол Crema в сети Solana потерял $8.78 млн из-за уязвимости во флеш-кредитах

Протокол ликвидности Crema Finance на базе Solana стал жертвой взлома, в результате которого было потеряно криптовалюты на сумму около $8,78 млн, согласно данным разработчиков.

По словам компании, они остановили свой смарт-контракт после эксплуатации уязвимости. Протокол позволяет поставщикам ликвидности устанавливать ценовые диапазоны, добавлять одностороннюю ликвидность и проводить торговлю в диапазоне. Это сложная и децентрализованная торговая платформа со всеми необходимыми инструментами.

Разработчики заявили в твите, что они сотрудничают с «рядом компетентных организаций по безопасности и соответствующих органов» для отслеживания движения средств хакера.

После эксплуатации, данные DATA показывают, что цена биткоина, заблокированного в Crema, упала до $3 млн в понедельник, по сравнению с более чем $12 млн в выходные. С момента запуска в январе объем торгов в Crema составил 1,34 млрд долларов.

Хакер в сети Solana использовал уязвимость в команде

Атакующий начал с создания поддельного tick-аккаунта. Создатели описали термин «tick-аккаунт» как «специальный аккаунт, который сохраняет данные о ценовых тиках на платформе маркет-мейкинга Crema». После этого хакер использовал команду, поместив данные на поддельный аккаунт, тем самым обойдя меры безопасности.

Хакер манипулировал ценами активов в пулах ликвидности с помощью флеш-кредитов. Это вместе с поддельными записями данных позволило злоумышленнику получить «крупную выплату из пула».

Флеш-кредиты позволяют трейдерам брать необеспеченные займы у кредиторов, полагаясь на смарт-контракты, а не на третьих лиц.

Украденные средства были конвертированы в 69 422,9 Solana (SOL) и 6 497 738 USD Coin (USDC). USDC на базе SOL затем был переведен в сеть Ethereum через Wormhole и обменен на 6 046 ether (ETH). По текущим ценам, эти активы составляют более $8,5 млн.

Solana (SOL) упала на 20% за 7 дней

Solana (SOL) упала на 20% в цене с 27 июня. По данным CoinMarketCap, Solana — это самый пострадавший криптопроект в топ-10 по рыночной капитализации, с огромным еженедельным снижением на одну пятую от и без того сильно заниженной цены.

В понедельник SOL торговался по цене $41,25. За неделю он быстро падал, закрывая сессию красными свечами каждый день. 2 июля, когда он упал на 25%, он достиг максимальной боли в $30,92, что представляло собой падение на 25% с начала недели.

После умеренного снижения на 5% токен перешел в боковой дрейф до уровней конца лета 2021 года и теперь оценивается в $32,9.

Капитализация Solana сократилась на $2,7 млрд до $11,3 млрд, что позволило проекту сохранить девятое место в топ-10, но этого оказалось недостаточно, чтобы предотвратить падение DOGE.

На данный момент по крайней мере Cardano (ADA) и XRP, если не Binance Coin (BNB), опережают остальных с отрывом в 4 миллиарда. Позиция Ethereum ($128 млрд) в качестве «финального босса» пока недоступна для SOL.