- Los monederos de Cream Finance han sido vaciados de 117 millones de dólares en las últimas 24 horas tras un ataque de préstamos relámpago.
- El protocolo junto con PancakeBunny, PancakeHunny, tiene una parte de los 361 millones de dólares robados en hacks de DeFi este año.
El protocolo de préstamos descentralizados Cream Finance ha vuelto a sufrir un ataque de préstamos flash, perdiendo aproximadamente 117 millones de dólares en 24 horas.
En particular, un ataque de préstamo flash se produce cuando los ciberladrones toman prestada una gran cantidad de criptomoneda de los protocolos de préstamo relámpago. La cantidad obtenida se utiliza para manipular el mercado DeFi para obtener ganancias.
La empresa de análisis de blockchain PeckShield fue la primera en detectar el ataque malicioso. Al parecer, los hackers se aprovecharon de una transacción de préstamo relámpago para abusar de un fallo en los contratos inteligentes. Tras obtener acceso a determinadas carteras de protocolos, los atacantes las vaciaron de tokens CREAM y de varios tokens ERC-20.
A partir de entonces, los hackers movieron criptomonedas por valor de 92 millones de dólares a una dirección y 23 millones de dólares a otra dirección. Desde entonces, los hackers han transferido estos fondos a otros monederos diferentes y los han intercambiado a través de Uniswap y ParaSwap.
Cream Finance golpeado por tercera vez
En consecuencia, el precio de CREAM se ha desplomado un 37%, pasando de 152 a 111 dólares en las últimas 24 horas, según nuestros datos.
En lo que va de año, es la tercera vez que Cream Finance sufre un ciberataque. En febrero, el protocolo vio cómo se drenaban 37,5 millones de dólares después de que los hackers explotaran una vulnerabilidad en su tecnología de préstamo relámpago. En agosto, el protocolo perdió 18,8 millones de dólares después de que los hackers introdujeran un fallo de reentrada en el token AMP.
Irónicamente, hace apenas unos días, los desarrolladores de Yearn (Yearn Finance y Cream Finance se fusionaron en noviembre de 2020) ayudaron a la plataforma DeFi RoboVault a evitar la pérdida de 50 millones de dólares.
Pero los ataques a Cream Finance no han sido aislados en la industria DeFi. En mayo, el protocolo DeFi de PancakeBunny fue vaciado de criptoactivos por valor de 45 millones de dólares mediante un exploit de préstamo relámpago. El atacante vendió tokens BUNNY por BNB, desinflando el precio de BUNNY de 146 dólares a sólo 6. El token aún no se ha recuperado de este golpe, cotizando ahora a unos 3 dólares por hora de datos.
Notas secundarias
PancakeHunny, un proyecto similar a PancakeBunny, también sufrió un ataque de 1,9 millones de dólares similar al de PancakeBunny. Otras que han sido víctimas de hacks son Vee Finance, pNetwork, Poly Network y Neko Network.
Este año, los hacks DeFi han representado el 76% de los principales hacks en todo el mundo, según la empresa de seguridad AtlasVPN. El informe afirma que los estafadores están atacando contratos de alto valor con proyectos falsos. Además, este año se ha perdido un total de 361 millones de dólares por hackeos DeFi, frente a los 129 millones del año pasado. Si se juntan los tirones de trapo con los hackeos DeFi, la cantidad total drenada asciende a 0,5 mil millones de dólares solo para 2021.
No obstante, los protocolos DeFi están experimentando un mayor apetito por parte de la comunidad de criptomonedas, como demuestra su valor total bloqueado (TVL). El TVL de Ethereum, la principal red en términos de protocolos DeFi, ha pasado de 11.000 millones de dólares a 150.000 millones de dólares en un año.
