【墨汁速報】Cream Financeに約1137億円を利用した攻撃 今年3度目で約150億円の被害となる

ブログランキングに参加中!!ポチッと押して応援よろしくお願い致します!!

にほんブログ村 投資ブログ 仮想通貨投資へ

【墨汁速報】Cream Financeに約1137億円を利用した攻撃 今年3度目で約150億円の被害となる

<!—->

div#custom_ad_sp {
text-align: left;
border-bottom: 2px solid #222222;
}

div#custom_ad_sp time.entry-date {
display: none;
}

div#custom_ad_sp a {
line-height: 1.3em;
max-height: 3.9em;
font-size: 17px;
}

div#custom_ad_sp div.td_block_wrap{
margin-bottom: 20px;
}

body .td_uid_3_619500ed0005a_rand .td_module_wrap:hover .entry-title a,
body .td_uid_3_619500ed0005a_rand .td-pulldown-filter-link:hover,
body .td_uid_3_619500ed0005a_rand .td-subcat-item a:hover,
body .td_uid_3_619500ed0005a_rand .td-subcat-item .td-cur-simple-item,
body .td_uid_3_619500ed0005a_rand .td_quote_on_blocks,
body .td_uid_3_619500ed0005a_rand .td-opacity-cat .td-post-category:hover,
body .td_uid_3_619500ed0005a_rand .td-opacity-read .td-read-more a:hover,
body .td_uid_3_619500ed0005a_rand .td-opacity-author .td-post-author-name a:hover,
body .td_uid_3_619500ed0005a_rand .td-instagram-user a {
color: #222222;
}

body .td_uid_3_619500ed0005a_rand .td-next-prev-wrap a:hover,
body .td_uid_3_619500ed0005a_rand .td-load-more-wrap a:hover {
background-color: #222222;
border-color: #222222;
}

body .td_uid_3_619500ed0005a_rand .block-title > *,
body .td_uid_3_619500ed0005a_rand .td-trending-now-title,
body .td_uid_3_619500ed0005a_rand .td-read-more a,
body .td_uid_3_619500ed0005a_rand .td-weather-information:before,
body .td_uid_3_619500ed0005a_rand .td-weather-week:before,
body .td_uid_3_619500ed0005a_rand .td-subcat-dropdown:hover .td-subcat-more,
body .td_uid_3_619500ed0005a_rand .td-exchange-header:before,
body .td-footer-wrapper .td_uid_3_619500ed0005a_rand .td-post-category,
body .td_uid_3_619500ed0005a_rand .td-post-category:hover {
background-color: #222222;
}
body .td-footer-wrapper .td_uid_3_619500ed0005a_rand .block-title > * {
padding: 6px 7px 5px;
line-height: 1;
}

body .td_uid_3_619500ed0005a_rand .block-title {
border-color: #222222;
}

編集部おすすめ

【【墨汁速報】イーサリアム2.0遂に正式開始 約580億円分のETHがステーキングされる

【【墨汁速報】イーサリアム2.0遂に正式開始 約580億円分のETHがステーキングされる

イーサリアムDeFiのレンディングプロトコル「Cream Finance」は、約150億円を超える資産が約1137億円のフラッシュローンを活用した攻撃によって盗まれた。Cream Financeへの攻撃は2021年に入って3回目となり、被害額は過去最高を記録した。

関連記事:【墨汁速報】DeFi市場最大の675億円の被害 中国系Poly Networkが攻撃を受ける

Cream Finance3度目の被害

イーサリアムのレンディングプロトコルCompoundのフォーク(コピー)であるCream Financeは、2021年に入って3度目の被害となる約150億円がハッカーによって盗まれた。1度目は2月に約40億円、2度目は8月に約20億円となっている。今回の3度目を含めると合計で200億円を超えることになり、8月のPoly Networkの675億円の被害額に次ぐDeFi市場2番目の被害額となる。

約1137億円を利用したフラッシュローンでの攻撃

今回のCream Financeへの攻撃は、2度目の被害と同様にフラッシュローンによるコントラクト内の資産をドレインする攻撃が原因となっている。フラッシュローンではコントラクトの性質を利用し、本来攻撃に利用する資金を借入する担保が必要となるが、1つのトランザクションで借入と返済を同時に行うことで無担保で攻撃に利用することができるDeFiのテクニックだ。

ハッカーの攻撃トランザクションによるとDAIやYearn FinanceのVualtmConvex FinanceやCurve Financeを駆使して約70の取引を1つのトランザクションで攻撃したことが分かる。フラッシュローンでは10億DAI、日本円にして約1137億円を利用した巨額の攻撃となっている。

出典:Etherscan – Cream Financeハッカーのトランザクション

ハッカーからのメッセージ

ハッカーはトランザクションに、「AaveとIron Bankはラッキーだったが、Creamは運がなかった」とメッセージを残している。

AaveやIron Bankは同じDeFiのレンディングプロトコルであり、今回の攻撃対象にはなっていない。

Cream FinanceのガバナンストークンであるCREAMは155ドル前後を推移していたが、この攻撃により一時的に110ドルまで下落し、現在は120ドル前後を推移してる。

墨汁速報@コインチョイス その他仮想通貨の最新時事ニュースはこちら


▼墨汁サロンではイーサリアム2.0やDeFiの仕組み、最新動向や32ETHステーキングのやり方の解説や検証、テクニカル分析理論、ファンダメンタルなどをより深く解説しています。

墨汁うまいと学ぶ仮想通貨の世界

noteでもとっておきの仮想通貨情報を配信しています(一部有料含む)


引用元はこちら

当サイトは非営利にて運営を行わせて頂いております。 運営に関する募金はビットコインにて随時行わせて頂いております。 もし今後も当サイトを応援して頂ける方は是非ビットコインにて募金して頂けますと幸いです。

■ビットコイン(Bitcoin)
1L1mCDuAPZJJtt7boJvDzBNCqv66X3eqgQ

■イーサリアム(Ether)
0xB6c362e6c49F54F271E17CC1D064D5Ae6605066B