Keskitetty likviditeettiä koskeva sopimus Crema Finance sulkee väliaikaisesti hackerin tutkinnan

Noong ika-2 ng Hulyo, ang isang kahinaan sa ticks account ay humantong sa pagsasamantala ng isang sentralisadong kasunduan ng pagkatubig na nakabase sa Solana, Crema Finance, sa halagang $8,782,446. Crema Finance on väliaikaisesti keskeyttänyt ohjelman, ja se on parhaillaan tutkittavana.

Crema Finance on vahva keskitetty likviditeettiä koskeva sopimus, joka tarjoaa sekä kauppiaille että likviditeetin tarjoajille erinomaista suorituskykyä. Se on ottanut käyttöön Solana mainnetissa ensimmäisen keskitetyn likviditeetin markkinatekijän (CLMM) algoritmin, jonka avulla käyttäjät voivat lisätä likviditeettiä sen määrittelemillä hinnoilla. Crema pyrkii määrittelemään uudelleen pääoman tehokkuus ja kaupankäynnin syvyys ei-EVM-ekosysteemeissä CLMM-infrastruktuurin ja useita innovaatioita, kuten NFT likviditeettiviljely, älykkäät reitit jne.

Ang address ng Solana ng hacker ay Esmx2QjmDZMjJ15yBJ2nhqisjEt7Gqro4jSkofdoVsvY, at ang address ng Ethereum ay 0x8021b2962db803b73aa874030b0b42c202e8458f, na ngayon ay naka-blacklist.

Ang hacker ay unang lumikha ng isang pekeng ticks account, isang dedikadong account na nag-iimbak ng data ng ticks ng presyo sa CLMM. Pagkatapos nito, iniiwasan ng hacker ang pagpapatunay ng may-ari ng account ng Crema Finance sa pamamagitan ng pagsulat ng initialized scale address ng pool sa pekeng account.

Susunod, ang hacker ay nagtalaga ng isang kontrata at ginamit ito upang makakuha ng isang pautang ng kidlat mula sa Solana upang madagdagan ang pagkatubig ni Crema sa iba pang mga bukas na posisyon. Sa CLMM, ang pagkalkula ng mga gastos sa transaksyon ay higit sa lahat ay nakasalalay sa data sa ticks account. Bilang isang resulta, ang data ng tunay na gastos sa transaksyon ay pinalitan ng pekeng data, kaya nakumpleto ng mga hacker ang scam sa pamamagitan ng paghingi ng malaking bayad mula sa pool.

Katso myös:Ang co-founder ng OpenSea na si Alex Atara ay aalis sa katapusan ng Hulyo

Rahoitus on nyt löydetty ja Crema Finance jatkaa sen etenemistä. Kun ongelma on ratkaistu ja tutkimus on saatu päätökseen, sopimus palautetaan. Pagkatapos ay bubuo ang kumpanya ng isang plano upang malutas ang problema.