Cream Finance kehilangan $25 juta dalam pelanggaran keamanan lainnya

TL; DR Kerusakan

• Cream Finance telah mengalami pelanggaran keamanan lain yang menghabiskan sekitar $25 juta di AMP dan ETH.
• Insiden tersebut merupakan akibat dari “bug reentrancy” pada kontrak token AMP.

Untuk kedua kalinya dalam enam bulan, protokol pinjaman terdesentralisasi yang populer, Cream Finance, telah mengalami serangan lain karena "bug reentrancy," menurut blockchain perusahaan keamanan dan analisis data, PeckShield. Tim pengembangan protokol mengkonfirmasi insiden tersebut di Twitter, mencatat bahwa token AMP dan Ether (ETH) hilang. 

Serangan Keuangan Krim

Dalam apa yang disebut PeckShield sebagai serangan pinjaman kilat, pasar CREAM v1 di Ethereum blockchain dieksploitasi lebih awal hari ini karena bug reentrancy pada kontrak token AMP. Peretas mengeksploitasi bug untuk "meminjam kembali aset selama transfernya sebelum memperbarui pinjaman pertama."

Cream Finance mengkonfirmasi hal ini, dengan mengatakan bahwa peretas mencuri 418,311,571 di AMP dan 1,308.09 di ETH, yang diperkirakan sekitar $25 juta. Sementara itu, tim Cream mengatakan mereka telah menangguhkan pasokan dan pinjaman di AMP, untuk menghentikan dan memperbaiki masalah tersebut. “Tidak ada pasar lain yang terpengaruh,” tim terjamin. 

Insiden hari ini menandai kedua kalinya Cream Finance mengalami pelanggaran keamanan. Pada bulan Februari, protokol diserang, yang mengakibatkan kerugian sekitar 13,000 ETH, setara dengan $24 juta pada saat serangan. Akibatnya, harga token Cream turun 30 persen.

Token AMP turun 11%

Serangan Cream Finance tidak menyebabkan penurunan harga token AMP yang signifikan. Token diperdagangkan pada $0.05234 – penurunan 11.7 persen dalam grafik 24 jam. Token Cream juga diperdagangkan pada 5.18 persen pada $166.64.

Mengingat Defi masih dalam tahap baru lahir, telah ada peningkatan kasus serangan pinjaman kilat selama beberapa tahun terakhir. Namun, perlu juga dicatat bahwa banyak protokol sekarang menjalani audit intensif dan menerapkan langkah-langkah keamanan yang memadai. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18