Crema Finance 在 600 万美元的黑客攻击后暂时关闭

据悉，基于Solana的集中流动性协议CremaFinance宣布将暂停其服务，以调查从协议中窃取超过600万美元的漏洞。

它今天早些时候在Twitter上宣布了这一点，并补充说它将很快传达进一步的更新。此外，该团队已获得区块链审计公司OtterSec的服务来调查该漏洞。

根据区块链审计公司OtterSec的说法，黑客使用Solend闪电贷来耗尽协议池。攻击者首先部署了他们的链上程序，因此他们可以使用闪电贷。

然后他们使用闪电贷调用“Crema合约的三个关键指令：DepositFixTokenType、Claim和WithdrawAllTokenTypes”。有了这些，他们可以存入和提取他们存入的确切金额以及额外的代币。

此外，CremaFinance的联合创始人HenryDu证实已经开始调查。

他说：我们正在与一些安全公司合作，并得到了Solana、Solscan和Etherscan等的支持。我们将继续通过官方Twitter帐户发布任何更新。

Crema团队还通过向黑客的以太坊地址发送链上消息与黑客取得了联系。

黑客仍然未知

不幸的是，黑客的身份仍然未知，因为他们在漏洞利用后立即禁用了该程序。

CryptoTwitter在等待官方调查的过程中已经深入调查。社区已经确定了一个属于黑客的钱包。它目前包含69,422.89SOL，相当于230万美元。另一位用户声称攻击者已经在洗钱。

到目前为止，Solend、PortFinance和Solscan等几个基于Solana的协议都表示支持并愿意提供帮助。

暂时停止服务似乎是为了防止黑客耗尽其储备。但社区中的一些人表示，黑客窃取了一些CremaFinance池中约90%的流动性。

CremaFinance刚刚筹集了540万美元

在CremaFinance在一轮私人融资中筹集了540万美元后仅两周就发生了攻击。启明创投领投本轮融资，还包括珠峰创投集团、AGEFund、BigBrainHoldings、SummerCapital等。

CremaFinance没有连接到CreamFinance，这是一个分散的金融协议，在2021年因闪电贷款​​攻击而损失超过1亿美元。