近日，黑客从被攻破的Cream Finance平台窃取了约130亿美元。显然，攻击者成功彻底破坏了该服务的安全系统。专家认为，犯罪分子利用了一个未能及时修复的漏洞。遗憾的是，这些发现并不能帮助追回被盗资金。不过，该平台未来或许会得到加强安全措施。因为就目前而言， Cream Finance的信息安全状况还有待提高。
谁是奶油金融，莫斯科信息安全职位空缺，没有经验
Cream Finance 主要是一个去中心化的点对点服务平台，支持数字资产的交易和代币化。此外，Cream Finance 还提供支付、借贷服务。该平台最常支持的加密货币包括 Fantom、以太坊和币安智能链 (Binance Smart Chain)。如今，全球众多用户都在使用 Cream Finance 的服务进行交易。这种模式对企业主来说尤其便捷，因为它允许他们以实物资产作抵押，获得各种加密货币贷款。以上信息来自信息安全专家（下诺夫哥罗德招聘信息）。
然而，奶油金融平台却很不幸。 2021年37月，首次遭到黑客攻击。攻击者成功窃取了 29 万美元的加密货币。随后，Cream Finance 很快就恢复了工作。但六个月后，黑客再次潜入该平台的内部网络。然后他们又偷走了XNUMX万美元。现在第三次袭击发生了。据专家介绍，此类事件在加密货币交易所中经常发生。然而，此后，市场上只剩下少数。
Cream Finance的第三次攻击
然而，黑客成功发现了Cream Finance安全系统中的新漏洞，并发动了另一次攻击。这一次，漏洞存在于平台的设计中，具体来说是即时贷款系统。通过该系统，Cream Finance的用户可以使用公司自有资金进行加密货币贷款。黑客不仅窃取了公司的加密货币资产，还窃取了其代币。结果，该平台的信息安全受到了严重削弱。
Cream Finance 的代表已经确认了此次最新的安全漏洞。他们也向用户保证，他们将努力改进安全系统。然而，由于黑客可以通过多种方式入侵内部网络，例如：目前很难预测他们的改进效果如何。
- 使用网络钓鱼；
- 使用社会工程学；
- 利用站点和系统中的漏洞。
令人惊讶的是，Cream Finance的代表们相当乐观。或许该公司拥有不为人知的财务储备。但通常情况下，如果一家公司的资金在一年内被如此大规模地盗走，该公司就会从市场上消失。或许该公司的大部分资金都上了保险。但没有哪家保险公司会无限期地支付保险金，尤其是在客户没有采取任何措施来改善其信息安全的情况下。