เมื่อต้นสัปดาห์นี้ Cream Finance ซึ่งเป็น Lending Protocol บน Ethereum ได้ถูกโจมตีครั้งที่สามในปีนี้ โดยถูกโจมตีด้วยแฮ็กเกอร์ไปทั้งหมด 2,760.22 ETH และโทเค็นอื่นๆอีกมากกว่า 60 โทเค็น คิดเป็นเงินมูลค่ากว่า 130 ล้านดอลลาร์ ซึ่งเป็นการแฮ็กครั้งที่สาม ซึ่งก่อนหน้านี้ถูกแฮ็กไปเป็นเงิน 36 ล้านดอลลาร์และ 29 ล้านดอลลาร์ตามลำดับ
Yearn Ecosystem @RektHQ leaderboard:
— 0xAave "Lucky Billy" Chan 👻 🦇🔊 (@lemiscate) October 27, 2021
(total 252.8M$ in what Rekt covered)
1 – https://t.co/kyHF0cm0kd 37.5M
2 – https://t.co/LmZ1Flexee 25M$
3 – https://t.co/AW0jaaJMdd 19.7M$
4 – https://t.co/OWezTb29Nj 18.8M$
5 – https://t.co/qJTKR7vofl 11M$
wait there's more 👇
ก่อนหน้านี้ Yearn Finance นั้นได้จับมือร่วมกันพัฒนาแพลตฟอร์มร่วมกับ Cream Finance โดยทั้งสองได้เปิดตัว Iron Bank ซึ่งได้ร่วมมือกันพัฒนาโซลูชั่นมัลติเชน Yearn Finance และ Cream Finance นั้นมีการ Fork Code มาจากแพลตฟอร์ม Compound ซึ่งนักพัฒนาของ Yearn ได้กล่าวว่า Aave ก็มีช่องโหว่เช่นเดียวกัน
ขณะที่สงครามระหว่าง Aave และ Yearn กำลังแพร่กระจายออกไปบนโลก Twitter ซึ่งมีทวีตจากผู้สนับสนุน Aave มากมาย โดยมีคำถามว่าเรื่องนี้มันเกี่ยวอะไรกับ Aave ? Aave นั้นใช้ Lending protocol คนละตัวกับ Yearn และ Cream แต่ให้บริการการกู้ยืมสินทรัพย์ดิจิตอลแบบเดียวกัน
Banteg หนึ่งในนักพัฒนาของ Yearn ที่โด่งดังที่สุด ได้กล่าวผ่านทวิตเตอร์ว่า “อย่าพูดในเชิงลบกับโปรเจ็กต์อื่นๆ ในขณะตนเองมีก็มีช่องโหว่เหมือนกันถึง 11 จุด “
หลังจากทวีตของ Banteg ก็ตามมาด้วย Andre Cronje ผู้ก่อตั้ง Yearn ในวันนี้ว่า “หลังจากเกิดการถกเถียงกันอย่างรุนแรงเรื่องช่องโหว่ของ Cream ตลอด 24 ชั่วโมงนั้น Aave ก็เสี่ยงที่จะเจอช่องโหว่ในลักษณะเดียวกัน”
Aave core after 24 hour defamation marathon on yearn for cream being exploited, while Aave is vulnerable to the same exploit. How is that disclosure of funds at risk going for your users? 2nd full protocol exploit. Tell me again how much better your security is. https://t.co/OahM8BJS9w
— Andre Cronje 👻 (@AndreCronjeTech) October 29, 2021
ทาง Aave เองได้เปิดเผยว่า ในขณะนี้ผู้ใช้งานกำลังลงคะแนนเสียง(voting) เพื่อหยุดหรือปิดการใช้งาน features ที่อาจนำไปสู่เหตุการณ์เดียวกันกับ Cream Fianance
ข่าวลือดังกล่าวอาจจะส่งผลให้ Justin Sun ผู้ก่อตั้ง Tron ดึงเงินจำนวนหลายพันล้านดอลลาร์ออกจากการเป็นสภาพคล่อง Aave ของเขาในวันนี้