Cream Finance verliert 25 Millionen US-Dollar durch eine weitere Sicherheitsverletzung

TL; DR Aufschlüsselung

• Cream Finance hat eine weitere Sicherheitsverletzung erlitten, die AMP und ETH etwa 25 Millionen US-Dollar gekostet hat.
• Der Vorfall war das Ergebnis eines „Wiedereintrittsfehlers“ im AMP-Token-Vertrag.

Zum zweiten Mal innerhalb von sechs Monaten hat das beliebte dezentralisierte Kreditprotokoll Cream Finance einen weiteren Angriff aufgrund eines „Wiedereintrittsfehlers“ erlitten, so Blockchain Sicherheits- und Datenanalyseunternehmen PeckShield. Das Entwicklungsteam des Protokolls bestätigte den Vorfall auf Twitter und stellte fest, dass AMP-Token und Ether (ETH) verloren gingen. 

Cream Finance-Angriff

In dem, was PeckShield als Flash-Darlehen-Angriff bezeichnete, war der CREAM-v1-Markt auf dem Ethereum Blockchain wurde heute früh aufgrund eines Wiedereintrittsfehlers im AMP-Token-Vertrag ausgenutzt. Der Hacker nutzte den Fehler aus, um „Assets während der Übertragung erneut auszuleihen, bevor er die erste Ausleihe aktualisierte“.

Cream Finance bestätigte dies und sagte, dass der Hacker 418,311,571 in AMP und 1,308.09 in ETH gestohlen hat, was auf etwa 25 Millionen US-Dollar geschätzt wird. In der Zwischenzeit sagte das Cream-Team, dass es das Angebot und die Ausleihe von AMP ausgesetzt habe, um das Problem zu stoppen und zu beheben. „Andere Märkte waren nicht betroffen“, so das Team gesichert. 

Der Vorfall heute ist das zweite Mal, dass Cream Finance eine Sicherheitsverletzung erlitt. Im Februar wurde das Protokoll angegriffen, was zum Verlust von etwa 13,000 ETH führte, was zum Zeitpunkt des Angriffs 24 Millionen US-Dollar entspricht. Dadurch sank der Preis des Cream-Tokens um 30 Prozent.

AMP-Token sinkt um 11%

Der Angriff von Cream Finance führte zu keinem signifikanten Preisverfall des AMP-Tokens. Der Token wurde bei 0.05234 USD gehandelt – ein Rückgang von 11.7 Prozent in einem 24-Stunden-Chart. Der Cream-Token wurde ebenfalls zu 5.18 Prozent bei 166.64 USD gehandelt.

Gegeben DeFi befindet sich noch in den Kinderschuhen, es gab schon vermehrt Fälle von Flash-Darlehen-Angriffen über die vergangenen Jahre. Bemerkenswert ist aber auch, dass viele Protokolle mittlerweile einer intensiven Prüfung unterzogen werden und entsprechende Sicherheitsmaßnahmen umsetzen. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18