Cream Finance piraté pour 130 millions de dollars dans une autre attaque de prêt éclair

Protocole de prêt décentralisé Cream Finance a subi une attaque de prêt flash, perdant plus de 130 millions de dollars de divers actifs cryptographiques. Il s’agissait du troisième piratage réussi contre le populaire projet DeFi au cours de l’année écoulée.

• Cream Finance a confirmé avoir subi un exploit ce mercredi via une attaque de prêt flash, compromettant principalement les jetons Cream LP et d’autres pièces ERC-20.
• La société de sécurité Blockchain PeckShield a été la première à identifier l’attaque. Les données de l’explorateur de blockchain Etherscan montrent que 132 millions de dollars ont été volés sur le marché C.R.E.A.M v1 sur Ethereum, puis envoyés à deux portefeuilles différents.
• Le prêt flash concernait 68 actifs différents et coûtait environ 9 ETH en gaz. Au moment de mettre sous presse, l’attaquant détient désormais 92 millions de dollars de jetons divers sur son contrat, et 22 millions de dollars sont détenus par l’adresse du créateur du contrat.

#FlashLoanAlert https://t.co/XzAvHqoINN

— PeckShield Inc. (@peckshield) 27 octobre 2021

• Le prix de la CREAM a chuté de -27% quelques minutes après l’attaque, passant de 152 $ à 111 $, selon les données de CoinGecko.
• C’est la troisième fois que Cream Finance subit une faille de sécurité cette année seulement. Comme CryptoPotato l’a signalé le 30 août, le protocole de prêt a été piraté par le biais d’une réentrée sur le contrat de jetons AMP, perdant environ 25 millions de dollars en pièces AMP et en jetons ERC-20.
• Ce n’est pas seulement le plus gros hack de Cream Finance, c’est le troisième de l’histoire de DeFi, selon certaines estimations. Bien que le classement de Rekt n’ait pas été mis à jour, ce hack déplace l’exploit de 59 millions de dollars d’EasyFi à la 4e place, tandis que Poly Network et Compound restent les leaders du tableau.