Cream finance 17. kez hacklendi

[torrentco]

zayiatları cok buyuk

hacker 117 milyon doları çalmış.

https://etherscan.io/tx/0x0fe2542079644e107cbf13690eb9c2c65963ccb79089ff96bfaf8dced2331c92

cok korkunc gercekten.

[torrentco]

flash loan ile yapılmış yine saldırı.
hack yazdım şimdi yine ekstra hassas arkadaşlar "hack değil bu yeaahuhaua" diye olay cıkarmasın diye ekleme yapayım dedim.

[cabsav]

6500 dolar bırakmıs hackleyen. bana bu tarz ısler ınsıder oldugunu dusunduruyor. dukkan kapandı artık gerı donus olmaz.

[kriptobaron]

2 gün sonra geri iade ederler hep öyle oluyor.  

[torrentco]

toplam tvl 1 milyar dolardı.
1 milyar doların hepsi ucmus diyolar anlamadım.cok kotu gozukuyor durum.o herifi bulurlar umarım.

[gospodin]

flash loan ile yapılmış yine saldırı.
hack yazdım şimdi yine ekstra hassas arkadaşlar "hack değil bu yeaahuhaua" diye olay cıkarmasın diye ekleme yapayım dedim.

hack değil, flash loan.

bence bu herifler şenlik adı altında bu faaliyetleri gerçekleştiriyor. geleneksel 13. cream finance flash loan'ına hoş geldiniz. şöyle bir olay da var belki yoğunluktan atlamış olabilirim ama uzun zamandır sanki bu tür saldırılar olmuyordu. açılışı bu inekler yapmış olabilir. giden para yüksek bakalım götü nasıl toparlayacaklar ya da toparlayacaklar mı?

[Pierre 2]

Bu kadar saldırıya ve de bu kadar hasara rağmen nasıl hala ayakta kalıyorlar, nasıl insanlar güvenip hala para kilitliyor anlamıyorum. Eskiden hacklenen (ya da saldırıya uğrayan, çok fark etmez) coinlerden elini eteğini çekerdi herkes bir daha götü doğrultamazlardı. Şimdi hala millet ucuzladıkça alıyor bir de hiçbir şey olmamış gibi kilitlemeye de devam ediyor inanılmaz gerçekten. Şimdi Twitter a baktım v1 havuzundaki exploit kullanıldı yazmışlar yanlış anlamadıysam. Pancake te de olacak diye ödüm kopuyor.

[mandown]

bu hatayı düzeltmek bu kadar zor olamaz bilinçli olarak bırakılıp boşaltılıyordur diğer türlü yeni bir contrata aktarmak çok zor olmamalı

[lazerzinger]

Valla beltte başıma geldi çok küçük miktar ile kurtuldum. Şu anda stabil coinleri curvede tutuyorum. Ama sürekli böyle haberler gördükçe içimde bir korku oluyor

[verbakalim]

https://bitcointalk.org/index.php?topic=5338848.msg57052895#msg57052895

Yukardaki linkte flash loans hack olayının nasıl yapıldığı anlatılıyor.

[torrentco]

Valla beltte başıma geldi çok küçük miktar ile kurtuldum. Şu anda stabil coinleri curvede tutuyorum. Ama sürekli böyle haberler gördükçe içimde bir korku oluyor

beltte 55k$ kaptırdım bende.kompanse de etmedi o.cocukları.

curve olayın kitabının yazıldıgı yer hocam.curve giderse zaten defi biter.

[primeer]

cream kurucusu jeffrey huang ın şaibeli bir geçmişi var, zamanında mithril denen proje üzerinden malı götürdükten sonra exit scam yapıp farklı projelerle yoluna devam etmeye çalışan jet fadıl muadili bir scammerdan bahsediyoruz.

flash loan işlerinden iyi anlayan bir yazılımcı kiralayıp kendi kendilerini hackletmiş olabilirler, nihayetinde cream denen projeden kazanacakları fazla bir para kalmadı artık.

[trendcoin]

flash loan saldırıları tek blokta gerçekleşen saldırılar olduğu için illa ki yazılım bilgisi gerektiriyor ama aynı zamanda sistem açıklarını da iyi bir şekilde takip etmeyi gerektirdiği için ek olarak saldırıda bulunulan ağın yapısal durumunu da bilmeyi gerektiriyor. uzun lafın kısası, ben de buradaki pek çok arkadaş gibi, olayın içeriden gerçekleşen bir faaliyet olduğunu düşünüyorum. hani, hepsi olmasa bile büyük çoğunluğu içeridendir; belki tahtayı düzenlemek için, belki açtıkları kaldıraçlı işlemlere destek vermek için, belki de keyifleri öyle istediği için... :)

[W Jr.]

Bir ara flash loan nedir diye inceleme yapmış, başlığını açmıştım.Flash loan, gerçekten sistemden bakınca adil bir yararlanma biçimi.Şimdi @torrentco sinirlenecek belki ama teknik olarak hack değil.Sistemin açığından faydalanmak.

Bu açığın nasıl verildiği ise insanlara insider düşüncesini oluşturuyor.117 M$ az para değil.Bu kadar para ve daha çoğu sisteminde kilit iken nasıl olur da işin güvenlik kısmında yeteri kadar önlem almazsın.Flash loan dediğimiz 15 saniye kadar süren bir durum.Bu kısa süreli durumu engelleyebilecek yetenekte yazılımcıların mutlaka var olduğunu düşünüyorum.

Yerel forumdan para kaybeden var mı bilmiyorum ancak geçen saldırılardan sonra DeFi sisteminde kilitlerin olası riskleri konusunda daha temkinli yaklaşıyorum.