Crema Finance โปรโตคอลสภาพคล่องที่ทำงานบน Solana ประกาศว่าจะระงับบริการชั่วคราวเพื่อตรวจสอบการโจรกรรมไซเบอร์ ซึ่งฉกเงินไปได้กว่า 6 ล้านดอลลาร์สหรัฐจากโปรโตคอล
Crema Finance ได้ประกาศเหตุการณ์นี้บน Twitter เมื่อต้นวันนี้ โดยเสริมว่าจะอัปเดตเพิ่มเติมในไม่ช้า นอกจากนี้ ทีมงานยังได้รักษาความปลอดภัยในการให้บริการของบริษัทตรวจสอบบล็อกเชนอย่าง OtterSec เพื่อตรวจสอบช่องโหว่ของทาง Crema Finance เอง
จากข้อมูลของบริษัทตรวจสอบบล็อกเชน OtterSec แฮ็กเกอร์ใช้สินเชื่อแฟลช Solend เพื่อระบายโปรโตคอลพูลให้เหือดแห้ง ทั้งนี้ ผู้โจมตีได้ปรับใช้โปรแกรม on-chain ของพวกเขาเป็นครั้งแรกเพื่อให้พวกเขาสามารถใช้ Flash Loan ได้
จากนั้นพวกเขาก็ใช้ Flash Loan เพื่อเรียกตัวคำสั่ง “DepositFixTokenType, Claim, and WithdrawAllTokenTypes”
ด้วยวิธีนี้ พวกเขาสามารถฝากและถอนจํานวนเงินที่ระบุที่พวกเขาฝาก พร้อมกับโทเค็นเพิ่มเติม
นอกจากนี้ Henry Du ผู้ร่วมก่อตั้ง Crema Finance ยืนยันว่าการสอบสวนได้เริ่มขึ้นแล้ว
เขากล่าวว่า:
เรากําลังทํางานร่วมกับบริษัทรักษาความปลอดภัยบางแห่งและได้รับการสนับสนุนจาก Solana, Solscan และ Etherscan เป็นต้น เราจะยังคงโพสต์การอัปเดตต่าง ๆ ผ่านบัญชี Twitter ทางการ
ทีม Crema ยังได้ติดต่อแฮ็กเกอร์ผ่านข้อความในห่วงโซ่ไปยังที่อยู่ Ethereum ของแฮ็กเกอร์
ยังไม่ทราบตัวแฮ็กเกอร์
เป็นเรื่องน่าเศร้ายังตัวตนของแฮ็กเกอร์ยังไม่สามารถระบุได้ เนื่องจากพวกเขาปิดการใช้งานโปรแกรมทันทีหลังจากก่อเหตุโจรกรรม
Crypto Twitter ได้พยายามสืบสวนเหตุการณ์ด้วยตนเอง ในขณะที่รอการสืบสวนอย่างเป็นทางการเช่นกัน ทางชุมชนผู้ใช้งานได้ระบุกระเป๋าเงินที่เป็นของแฮ็กเกอร์ ซึ่งปัจจุบันมีโทเค็น 69,422.89 SOL ซึ่งเทียบเท่ากับเงิน 2.3 ล้านดอลลาร์สหรัฐ ผู้ใช้รายอื่นอ้างว่าผู้โจมตีกำลังฟอกเงินของตน
จนถึงขณะนี้โปรโตคอลที่ใช้ Solana หลายราย เช่น Solend, Port Finance และ Solscan ได้แสดงการสนับสนุนและความเต็มใจที่จะช่วยเหลือ Crema Finance
การระงับการให้บริการชั่วคราวดูเหมือนจะเป็นความพยายามที่จะป้องกันไม่ให้แฮ็กเกอร์ระบายเงินสํารองออกได้อีก แต่ผู้ใช้งานบางรายบอกว่าแฮ็กเกอร์ทําการโจรกรรมในพูลสภาพคล่องประมาณ 90% ของ Crema Finance
Crema Finance เพิ่งระดมทุนได้ 5.4 ล้านดอลลาร์สหรัฐ
การโจมตีเกิดขึ้นเพียงสองสัปดาห์หลังจาก Crema Finance ระดมทุนได้ 5.4 ล้านดอลลาร์สหรัฐในรอบการระดมทุนส่วนตัว ทาง Qiming Venture Partners เป็นผู้นําในการระดมทุนซึ่งรวมถึง Everest Ventures Group, กองทุน AGE, Big Brain Holdings, Summer Capital เป็นต้น
Crema Finance ไม่ได้เกี่ยวข้องใด ๆ กับ Cream Finance ซึ่งเป็นโปรโตคอลทางการเงินแบบกระจายอํานาจที่ สูญเสียเงินกว่า 100 ล้านดอลลาร์สหรัฐ จากการโจมตี Flash Loan ในปี 2021
ข้อจำกัดความรับผิด
หมายเหตุบรรณาธิการ: เนื้อหาต่อไปนี้ไม่ได้สะท้อนถึงมุมมองหรือความคิเห็นของ BeInCrypto มันจัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ควรถูกตีความว่าเป็นคำแนะนำทางการเงิน กรุณาทำการวิจัยของคุณเองก่อนที่จะทำการตัดสินใจลงทุนใดๆ
