Cream Finance הפסידה 25 מיליון דולר בפרצת אבטחה נוספת

TL; התמוטטות DR

• Cream Finance סבלה מפרצת אבטחה נוספת שהוציאה כ-25 מיליון דולר מ-AMP ו-ETH.
• התקרית הייתה תוצאה של "באג כניסה חוזרת" בחוזה אסימון AMP.

בפעם השנייה בתוך שישה חודשים, פרוטוקול ההלוואות המבוזר הפופולרי Cream Finance ספג מתקפה נוספת עקב "באג כניסה חוזרת", לפי blockchain חברת אבטחה וניתוח נתונים, PeckShield. צוות הפיתוח של הפרוטוקול אישר את התקרית בטוויטר, וציין שאסימוני AMP ו-Ether (ETH) אבדו. 

התקפת קרם פיננסים

במה ש-PeckShield התייחס כמתקפת הלוואת פלאש, שוק CREAM v1 על Ethereum בלוקצ'יין נוצל מוקדם היום עקב באג של כניסה חוזרת בחוזה אסימון AMP. ההאקר ניצל את הבאג כדי "לשאול מחדש נכסים במהלך העברתו לפני עדכון ההשאלה הראשונה".

Cream Finance אישרה זאת ואמרה שההאקר גנב 418,311,571 ב-AMP ו-1,308.09 ב-ETH, המוערך בכ-25 מיליון דולר. בינתיים, צוות Cream אמר שהם השעינו את האספקה ​​וההשאלה ב-AMP, כדי לעצור ולתקן את הבעיה. "שום שווקים אחרים לא הושפעו", הצוות בטוח. 

התקרית היום היא הפעם השנייה שבה קרם פיננסים סבלה מפרצת אבטחה. בפברואר הותקף הפרוטוקול, שהביא לאובדן של כ-13,000 ETH, שווה ערך ל-24 מיליון דולר בזמן התקיפה. מחירו של ה-Cream token ירד ב-30 אחוז כתוצאה מכך.

אסימון AMP יורד ב-11%

מתקפת Cream Finance לא היוותה שום ירידה משמעותית במחיר אסימון ה-AMP. האסימון נסחר ב-0.05234 דולר - ירידה של 11.7 אחוזים בגרף של 24 שעות. אסימון הקרם נסחר גם הוא ב-5.18% במחיר של 166.64 דולר.

נתתי DeFi הוא עדיין בשלב המתהווה שלו, היו מקרים מוגברים של התקפות הלוואות בזק במהלך השנים האחרונות. עם זאת, ראוי גם לציין כי פרוטוקולים רבים עוברים כעת ביקורת אינטנסיבית ומיישמים אמצעי אבטחה נאותים. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18