Crema Finance đình chỉ dịch vụ thanh khoản vì bị hack
Crema Finance, một giao thức thanh khoản tập trung trên chuỗi khối Solana, đã thông báo về việc tạm ngừng dịch vụ của mình do bị hack thành công và hacker đã rút hết một lượng tiền đáng kể nhưng không được tiết lộ.
Ngay sau khi phát hiện vụ hack trên giao thức của mình, Crema Finance đã đình chỉ các dịch vụ thanh khoản để ngăn chặn hacker rút hết dự trữ thanh khoản – bao gồm tiền của nhà cung cấp dịch vụ và nhà đầu tư.
🚨🚨Attention! Our protocol seems to have just experienced a hacking. We temporarily suspended the program and are investigating it. Updates will be shared here ASAP.
— CremaFinance (@Crema_Finance) July 3, 2022
Mặc dù công ty vẫn chưa cung cấp bản cập nhật dựa trên một cuộc điều tra đang diễn ra tại thời điểm viết bài, nhưng cộng đồng Crypto Twitter đã tự mình truy tìm địa chỉ ví của kẻ tấn công để hiểu rõ hơn về tình hình.
Dựa trên một cuộc điều tra cá nhân, thành viên cộng đồng tiền điện tử @HarveyMackinto2 đã phát hiện ra địa chỉ ví của kẻ tấn công. Địa chỉ được đề cập chứa 69.422,89 token Solana ( SOL ) – khoảng hơn 2,3 triệu đô la, được mua thông qua một loạt giao dịch chỉ trong vài giờ.
Tuy nhiên, các thành viên khác của cộng đồng tiền điện tử nghi ngờ tin tặc đã lấy đi 90% tổng thanh khoản từ một số nhóm của Crema Finance.
Henry Du, người đồng sáng lập Crema Finance cũng xác nhận rằng tất cả các chức năng của giao thức đã bị đình chỉ vô thời hạn và yêu cầu các nhà đầu tư theo dõi để biết thêm thông tin cập nhật.
Nhiều công ty liên tiếp bị hacker nhằm vào
Người đọc phải lưu ý rằng Crema Finance không liên quan đến Cream Finance, một giao thức cho vay DeFi tài chính phi tập trung, cũng đã mất 19 triệu đô la trong một vụ hack cho vào năm ngoái.
Tổ chức hack của Triều Tiên – Lazarus Group – đã trở thành nghi phạm chính của một cuộc tấn công gần đây làm mất đi 100 triệu đô la từ giao thức Harmony.
Các cuộc điều tra từ công ty phân tích blockchain Elliptic đã tuyên bố sự tham gia của Triều Tiên dựa trên các phương pháp rửa tiền bị đánh cắp:
“Có những dấu hiệu rõ ràng cho thấy Nhóm tin tặc Lazarus của Triều Tiên có thể phải chịu trách nhiệm cho vụ trộm này, dựa trên bản chất của vụ hack và việc rửa tiền sau đó”.
Theo Cointelegraph
