Se ha registrado otro exploit en el mundo DeFi, ya que el protocolo de liquidez basado en Solana, Crema Finance, fue comprometido por los hackers. El sábado, la plataforma tuiteó que había suspendido los servicios temporalmente, ya que estaban investigando un posible exploit. El protocolo estimó que se habían robado alrededor de 6,40 millones de dólares en activos digitales en ese momento. Sin embargo, la cifra subió a más de 8,70 millones de dólares tras una investigación más profunda.
El explorador de la blockchain Solana, SolanaFM, tuiteó el desglose del incidente. Crema Finance contó que los hackers explotaron una cuenta de ticks. Estos ticks se utilizan para almacenar datos de ticks de precios de un creador de mercado de liquidez centralizado (CLMM).
1b/: Solend Flash Loans
10,500 $mSOL (Solend Main Pool Vault): https://t.co/5jFZcqcv94
57,000 $stSOL (Solend Main Pool Vault): https://t.co/8UjlmR0PWE
840,000 $PAI (Solend Stable Pool Vault): https://t.co/7QORKPLCLm pic.twitter.com/eyo2u42naM
— Solana.FM🔮🔎 (@solanafm) July 3, 2022
Sin embargo, los hackers sustituyeron los datos auténticos de las transacciones por datos falsos. De este modo, el pirata informático fue capaz de drenar una enorme cantidad de tarifas del fondo de liquidez. Además, los hackers también pudieron activar seis préstamos flash de Solend para añadir liquidez a Crema Finance. Solend es una plataforma de préstamos de Solana.
Crema Finance pierde millones de dólares en varias criptomonedas
La investigación indica que se extrajeron del protocolo criptomonedas, incluyendo Tether y lido staked Solana. Estos fondos robados se guardan en las carteras de Ethereum y Solana de los hackers. SolanaFM ha marcado estas carteras. El protocolo DeFi ha respondido rápidamente al ataque del exploit.
Además, el equipo de Crema Finance también se ha puesto en contacto con los hackers a través de un mensaje en la cadena. Se ofrecen unos 800.000 dólares como recompensa, y los hackers tienen 72 horas para presentarse y limpiar su nombre. De lo contrario, el protocolo amenaza con colaborar con las autoridades policiales para la identificación del hacker.
Hace unas dos semanas, el protocolo anunció que había recaudado unos 5,40 millones de dólares en una ronda de financiación privada. Sin embargo, Crema Finance no ha facilitado el importe exacto de su fondo de liquidez restante. Esta ronda de financiación fue liderada por Qiming Venture Partners. Entre las empresas que contribuyeron a la financiación se encuentran Everest Ventures Group, Big Brain Holdings, AGE Fund y Summer Capital, entre otras.
Crema Finance se confunde a menudo con Cream Finance, sin embargo, no están relacionadas. En 2021, Cream Finance perdió alrededor de 100 millones de dólares en ataques de préstamos flash. No obstante, 2022 sigue siendo un año difícil para la Red Solana. Se ha enfrentado a varios ataques e intentos de hackeo. En el primer trimestre, el protocolo se enfrentó a cinco intentos de hackeo. A través de estos ataques se drenaron millones de dólares.
Por ello, los consumidores y usuarios están reclamando a Solana que mejore su modelo de seguridad y transparencia. Muchos de ellos también están perdiendo su fe en el blockchain, ya que siguen retirando sus inversiones por precaución.
