Alpha Finance en Cream Finance hack, miljoenen dollars gestolen

---

Cream Finance, het DeFi protocol dat wordt ondersteund door het team van ontwikkelaar Andre Cronje, is samen met het Alpha Finance protocol vandaag succesvol gehackt. Beiden werden beroofd van (naar verluidt) ongeveer 37 miljoen dollar. Het feit dat de cryptomarkt momenteel bijna oververhit raakt, was duidelijk toen de Cream Finance koers direct met 30% daalde toen het nieuws bekend werd. Het is sindsdien hersteld en handelt momenteel 16% lager.

Een gebruiker merkte op ten tijde van de Cream Finance hack:

Lijkt op een hack. Het lijkt erop dat ze er vandoor zijn gegaan met 13K ETH en ze begonnen zijn met het verzenden van ETH via Tornado Cash en 1.000 ETH naar Alpha Homora Deployer, 1.000 ETH naar Cream Finance en 100 ETH naar Tornado’s grant.

Who do you think will be on the hook for the Cream hack:

1. Cream lenders
2. Alpha borrowers
3. Cream token holders
4. Alpha token holders?

There’s def an interpretation possible where Alpha still owes the money to Cream https://t.co/4ogxUmdWv0

— Hasu (@hasufl) February 13, 2021

Alpha Finance plaatste in reactie:

Beste Alpha community, we zijn op de hoogte gebracht van een exploit op Alpha Homora V2. We werken nu met AndreCronjeTech en CreamdotFinance samen. Het lek is hersteld. We zijn bezig met het onderzoeken naar het gestolen geld en hebben al een hoofdverdachte.

Op het moment van de hack handelde Cream Finance rond de $285 en zakte naar $199. Terwijl de situatie zich ontvouwde en iedereen in paniek raakte, duurde het even voordat de munt zich herstelde.

C.R.E.A.M. contracts and markets were investigated and found to be functioning as normal. Markets have been re-enabled across both V1 and V2.

Post mortem to follow.

— Cream Finance 🍦 (@CreamdotFinance) February 13, 2021

Alpha Finance Lab handelde rond de $2,30 en daalde met 25% tot ongeveer $1,82. Verschillende functionaliteiten van het Alpha protocol zijn uitgeschakeld. Het ALPHA team is nu bezig met het onderzoek hoeveel er daadwerkelijk is gestolen en het is niet bekend wat zij gaan doen met de hoofdverdachte.

Flash loan

Zoals gewoonlijk werd de exploit uitgevoerd via een flash loan, dit komt redelijk vaak voor bij DeFi contracten.

Andre’s team reageerde snel en de bug is inmiddels gefixed, maar het laat nog steeds zien hoe sterk verbonden de cryptomarkt momenteel is. Het nieuws verspreidde zich snel via social media en trok ook andere munten naar beneden.