De gedecentraliseerde financiële ruimte is de laatste tijd een experimenteel gebied geworden voor hackers. Bijzonder populair hier is het Cream Finance protocol, dat alleen al in 2021 wel drie keer werd gekraakt. Deze keer stroomde er meer dan $130 miljoen uit.
Het imago van DeFi onder druk
Cream Finance is een leenprotocol gebaseerd op het Ethereum ecosysteem. Het is tijdens de huidige bull markt al een paar keer geschonden. Beroemd werd het incident in februari, toen hackers een inbraak pleegden die resulteerde in een uitstroom van fondsen ter waarde van $ 37,5 miljoen. De prijs van het CREAM token daalde met bijna 30% in slechts één uur. Een soortgelijke gebeurtenis, maar met veel ernstiger gevolgen, vond plaats in augustus. Toen slaagde de aanvaller erin het protocol te beroven van maar liefst $ 418 miljoen aan AMP, en tegelijkertijd zo’n 1300 Ether over te nemen.
Ondanks de eerder genoemde situaties en de zeer negatieve ervaringen van zowel ontwikkelaars als investeerders, is Cream Finance nog steeds niet goed genoeg beveiligd. PeckShield Inc. heeft een andere succesvolle aanval geïdentificeerd die $130 miljoen in CREAM als prooi nam. De aanval had het karakter van een instant lening. Het had tot gevolg dat de prijs van het CREAM token in slechts een uur tijd 28% van zijn waarde verloor.
Zulke problemen zijn een soort water voor de molen voor regelgevers die, vooral in de Verenigde Staten, opmerken dat de DeFi ruimte gereguleerd moet worden, omdat ze vinden dat de fondsen van de deelnemers niet voldoende beschermd zijn. Zouden ze gelijk kunnen hebben?
Cream Finance is niet de enige die in de problemen zit
Het is de moeite waard op te merken dat Cream Finance niet de enige is die met netwerkbeveiligingsproblemen kampt. Een spraakmakend geval is dat van Poly Network, waaraan een hacker in augustus van dit jaar meer dan $600 miljoen wist te ontfutselen. Het was de grootste aanval tot nu toe in de geschiedenis van DeFi. We schreven meer over dit onderwerp in het artikel met de titel “DeFi Poly Network platform gehackt voor meer dan 600 miljoen dollar“.
De markt wordt overspoeld met nieuwe protocollen die vaak niet veilig genoeg zijn. De makers ervan jagen ook de kans na om snel rijk te worden, profiterend van de huidige hype. Zulke acties zijn niet bevorderlijk voor de veiligheid en, bijgevolg, het welzijn van de gebruiker.
Hoewel we niet beweren dat dit bij Cream Finance het geval is, raden we wel aan van de fouten van anderen te leren. Een grondige studie van het ecosysteem waarin we willen investeren is essentieel om de veiligheid van onze fondsen te verhogen. We geloven dat de problemen van geselecteerde DeFi protocollen een waardevolle les zullen worden, niet alleen voor hun makers, maar ook voor ons allemaal.