Accueil » Crema Finance, le protocole de liquidité concentrée de Solana, hacké !!!

Crema Finance, le protocole de liquidité concentrée de Solana, hacké !!!

La crème du hacking

par wedges
3 minutes de lecture 🕮

Aaaaaah, les bonbons Krema…. non, l’image de l’article n’est pas une erreur d’un robot mais un souvenir sucré dont les dents de certains se rappellent peut être !
Mais trêve de plaisanterie, hier le protocole CremaFinance a été hacké. Il tourne sur la blockchain Solana sur laquelle les hacks sont pour le moment assez rare. Espérons que ca ne soit pas le premier d’une longue serie.

La team Crema est sur la brèche depuis deux jours, puisqu’il s’agit tout de même d’essayer de récupérer presque 9 millions de dollars. Comme souvent la faille est rarement sur le contrat directement, le hacker a manipulé un “tick” account qui enregistre un historique de prix, pour récupérer des frais de transactions dans une pool de liquidité de Crema après avoir lui meme ouvert une grosse position dans ce pool grâce à un flash loan (il emprunte un token, réalise le hack et rembourse ses tokens juste apres. Temps d’emprunt très court et donc peu de frais une technique bien connue des hackers).

Comme on peut le voir au dessus, les fonds ont rapidement été tracés, et les wallets utilisés sont repérés et taggés. La team a même laissé une proposition au hacker, proposant de le rémunérer comme un white hat pour avoir repéré la faille de sécurité, c’est à dire en gardant une partie des fonds hackés et en redonnant le reste.

Now the fund is located and we’ll keep tracking its movements. More and more relevant orginazations are providing valuable clues for us. Also, we’re still open to a communication with the hacker before the time window is closed

CremaFinance Team

Affaire à suivre donc, la balle est à présent dans le camp du hacker.

Articles Similaires

Nos partenaires

QTradingTheory est une communauté cryptos spécialisée dans la defi et les play to earn. Rejoignez plus de 5000 passionnés sur le discord !

© Copyright 2023 – CoinActuCrypto – Made with ❤️