Cream Finance perd 25 millions de dollars dans une autre faille de sécurité

Répartition TL; DR

• Cream Finance a subi une autre faille de sécurité qui a drainé environ 25 millions de dollars en AMP et en ETH.
• L'incident était le résultat d'un "bug de réentrée" sur le contrat de jeton AMP.

Pour la deuxième fois en six mois, le protocole de prêt décentralisé populaire Cream Finance a subi une autre attaque en raison d'un "bug de réentrée", selon blockchain société de sécurité et d'analyse de données, PeckShield. L'équipe de développement du protocole a confirmé l'incident sur Twitter, notant que les jetons AMP et Ether (ETH) avaient été perdus. 

Attaque à la crème Finance

Dans ce que PeckShield a qualifié d'attaque de prêt flash, le marché CREAM v1 sur le Ethereum blockchain a été exploitée tôt dans la journée en raison d'un bug de réentrée sur le contrat de jeton AMP. Le pirate a exploité le bogue pour « réemprunter des actifs lors de son transfert avant de mettre à jour le premier emprunt ».

Cream Finance l'a confirmé, affirmant que le pirate avait volé 418,311,571 1,308.09 25 en AMP et XNUMX XNUMX en ETH, ce qui est estimé à environ XNUMX millions de dollars. Pendant ce temps, l'équipe Cream a déclaré avoir suspendu l'approvisionnement et emprunté sur AMP, pour arrêter et résoudre le problème. "Aucun autre marché n'a été touché", a déclaré l'équipe assuré. 

L'incident d'aujourd'hui marque la deuxième fois que Cream Finance subit une faille de sécurité. En février, le protocole a été attaqué, ce qui a entraîné la perte d'environ 13,000 24 ETH, soit l'équivalent de 30 millions de dollars au moment de l'attaque. En conséquence, le prix du jeton Cream a chuté de XNUMX%.

Le jeton AMP baisse de 11%

L'attaque de Cream Finance n'a pas constitué de baisse significative du prix du jeton AMP. Le jeton s'échangeait à 0.05234 $ – une baisse de 11.7% sur un graphique de 24 heures. Le jeton Cream se négociait également à 5.18% à 166.64 $.

Donné DeFi est encore à ses balbutiements, il y a eu augmentation des cas d'attaques de prêts flash au cours des dernières années. Cependant, il convient également de noter que de nombreux protocoles font actuellement l'objet d'un audit intensif et mettent en œuvre des mesures de sécurité adéquates. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18