Cream Finance taber 25 millioner dollars ved endnu et sikkerhedsbrud

TL; DR opdeling

• Cream Finance har lidt endnu et sikkerhedsbrud, der drænede omkring $25 millioner i AMP og ETH.
• Hændelsen var et resultat af en "reentrancy-fejl" på AMP-tokenkontrakten.

For anden gang på seks måneder har den populære decentraliserede låneprotokol Cream Finance været udsat for endnu et angreb på grund af en "reentrancy-fejl", ifølge blockchain sikkerheds- og dataanalysevirksomheden PeckShield. Protokollens udviklingsteam bekræftede hændelsen på Twitter og bemærkede, at AMP-tokens og Ether (ETH) gik tabt. 

Cream Finance angreb

I det, PeckShield adresserede som et flashlånsangreb, var CREAM v1-markedet på Ethereum blockchain blev udnyttet tidligt i dag på grund af en reentrancy-fejl på AMP-token-kontrakten. Hackeren udnyttede fejlen til at "genlåne aktiver under overførslen, før han opdaterede det første lån."

Cream Finance bekræftede dette og sagde, at hackeren stjal 418,311,571 i AMP og 1,308.09 i ETH, hvilket anslås at være omkring 25 millioner dollars. I mellemtiden sagde Cream-teamet, at de har suspenderet levering og lån på AMP for at stoppe og løse problemet. "Ingen andre markeder blev påvirket," holdet sikker. 

Hændelsen i dag markerer anden gang, hvor Cream Finance led et sikkerhedsbrud. I februar blev protokollen angrebet, hvilket resulterede i tab af omkring 13,000 ETH, svarende til $24 millioner på tidspunktet for angrebet. Prisen på Cream-tokenet faldt med 30 procent som følge heraf.

AMP-token falder med 11 %

Cream Finance-angrebet udgjorde ikke noget væsentligt fald i prisen på AMP-tokenet. Tokenet handlede til $0.05234 - et fald på 11.7 procent i et 24-timers diagram. Cream-tokenet handlede også til 5.18 procent til $166.64.

I betragtning af Defi stadig er i sin begyndelse, har der været øgede tilfælde af flashlånsangreb gennem de seneste år. Det er dog også værd at bemærke, at mange protokoller nu gennemgår en intensiv revision og implementerer passende sikkerhedsforanstaltninger. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18