По данным блокчейна, злоумышленник, стоящий за одним из нескольких эксплойтов Cream Finance, конвертировал примерно 1,75 миллиона долларов из украденных средств в понедельник. С момента эксплойтов адрес переместил 607 биткойнов.
Инструмент отслеживания MistTrack показал, что хакер поменял более 1000 эфиров на 80 renBTC, представляющий биткойн на Ethereum, рано утром в понедельник. Затем злоумышленник конвертировал 80 renBTC в фактический биткойн.
Этот шаг произошел через несколько недель после того, как тот же адрес конвертировал украденные средства в более чем 300 renBTC в течение нескольких дней в июле. Злоумышленники использовали Ren Gateway, мост, чтобы сделать эти шаги. Мост в технологии блокчейн - это программное обеспечение, которое позволяет пользователям передавать токены между различными блокчейнами.
Кредитный сервис ранее пострадал от нескольких эксплойтов - последним из которых была атака на 130 миллионов долларов в конце 2021 года - которые нанесли ущерб его репутации в криптокругах и способствовали снижению цены на его родной токен CREAM на 94%. Эта атака была одним из первых эксплойтов "флеш-кредитования" в криптосекторе. Он включал в себя 68 различных активов и стоил более девяти эфиров в газе или транзакций.
Флеш-кредиты являются популярным способом для злоумышленников получить средства для проведения эксплойтов в системах децентрализованных финансов (DeFi). Такие кредиты позволяют трейдерам заимствовать необеспеченные средства у кредиторов, используя смарт-контракты, а не третьих лиц.
В апреле протокол стейблкоинов Beanstalk был истощен 182 миллиона долларов в результате мгновенной кредитной атаки, а в июне у Inverse Finance было взято более 1,2 миллиона долларов. В июле в результате аналогичной атаки Nirvana была истощена 3,5 миллиона долларов.