CertiK：Crema Finance被攻擊損失880萬美元事件分析

北京時間2022年7月3日，CertiK安全團隊監測到Solana鏈上的Crema Finance項目遭到黑客攻擊，損失約880萬美元。

北京時間2022年7月3日，CertiK安全團隊監測到Solana鏈上的Crema Finance項目遭到黑客攻擊，損失約880萬美元。

北京時間2022年7月3日，CertiK安全團隊監測到Solana鏈上的Crema Finance項目遭到黑客攻擊，損失約880萬美元。"北京時間2022年7月3日，CertiK安全團隊監測到Solana鏈上的Crema Finance項目遭到黑客攻擊，損失約880萬美元。

一級標題

一級標題

攻擊步驟

攻擊步驟

攻擊步驟

攻擊步驟

一級標題

一級標題

資產去向

資產去向

一級標題

寫在最後

寫在最後

寫在最後

寫在最後

根據現有的攻擊流程和Crema Finance公佈的信息來看，本次攻擊的起因為項目方代碼缺少對於tick account的驗證。作為存儲價格信息的重要數據賬戶，源代碼可能並沒有做數據來源、所有者驗證， 或者這些驗證可以被輕鬆跳過。