Стоящий за одним из взломов DeFi-протокола Cream Finance злоумышленник переместил украденные средства стоимостью $1,75 млн. На это обратила внимание платформа MistTrack. https://twitter.com/MistTrack_io/status/1569141994185756672 Хакер обменял 1000 ETH на 80 renBTC, после чего конвертировал их в биткоины. В июле этот адрес перевел часть похищенных активов в более чем 300 renBTC с помощью моста Ren Gateway. Всего владелец кошелька переместил 607 BTC, принадлежащих пользователям Cream Finance. Напомним, в 2021 году DeFi-протокол трижды подвергался хакерским атакам. В феврале неизвестный злоумышленник воспользовался уязвимостью в Iron Bank (вторая версия проекта Cream Finance) и вывел токены на общую сумму $37,5 млн. В августе проект подвергся атаке с помощью мгновенного кредита. Ущерб составил 462 079 976 AMP и 2804 ETH (более $18 млн). 8 сентября взломщик перевел на мультисиг-кошелек проекта большую часть похищенной суммы в размере 5152,6 ETH. В октябре разработчики протокола подтвердили, что им удалось вернуть 5152,6 ETH. Хакеру позволили оставить 10% от похищенных средств – примерно 515 ETH в качестве награды за обнаруженную ошибку. В том же месяце неизвестный вывел из Cream Finance $130 млн. Для этого он воспользовался мгновенным займом в рамках сложной транзакции.