Cream Finance verliest $ 25 miljoen door een nieuwe beveiligingsinbreuk

TL; DR uitsplitsing

• Cream Finance heeft te maken gehad met een nieuwe beveiligingsinbreuk die ongeveer $ 25 miljoen aan AMP en ETH heeft opgebruikt.
• Het incident was het gevolg van een "reentrancy-bug" op het AMP-tokencontract.

Voor de tweede keer in zes maanden heeft het populaire gedecentraliseerde leenprotocol Cream Finance opnieuw een aanval ondergaan als gevolg van een "reentrancy-bug", aldus blockchain beveiligings- en data-analysebedrijf, PeckShield. Het ontwikkelingsteam van het protocol bevestigde het incident op Twitter en merkte op dat AMP-tokens en Ether (ETH) verloren waren gegaan. 

Cream Finance aanval

In wat PeckShield aanpakte als een flitsleningaanval, de CREAM v1-markt op de Ethereum blockchain werd vandaag vroeg uitgebuit vanwege een herintredingsbug op het AMP-tokencontract. De hacker misbruikte de bug om "activa opnieuw te lenen tijdens de overdracht voordat de eerste lening werd bijgewerkt".

Cream Finance bevestigde dit en zei dat de hacker 418,311,571 in AMP en 1,308.09 in ETH heeft gestolen, wat geschat wordt op ongeveer $ 25 miljoen. Ondertussen zei het Cream-team dat ze de levering en het lenen van AMP hebben stopgezet om het probleem te stoppen en op te lossen. "Er werden geen andere markten getroffen", zegt het team verzekerd. 

Het incident markeert vandaag de tweede keer dat Cream Finance een beveiligingsinbreuk heeft opgelopen. In februari werd het protocol aangevallen, wat resulteerde in het verlies van ongeveer 13,000 ETH, wat overeenkomt met $ 24 miljoen op het moment van de aanval. De prijs van de Cream-token daalde hierdoor met 30 procent.

AMP-token daalt met 11%

De Cream Finance-aanval zorgde niet voor een significante prijsdaling van het AMP-token. Het token handelde op $ 0.05234 - een daling van 11.7 procent in een 24-uursgrafiek. Het Cream-token handelde ook tegen 5.18 procent op $ 166.64.

Gegeven Defi nog in de kinderschoenen staat, zijn er toegenomen gevallen van flitsleningaanvallen over de afgelopen jaren. Het is echter ook vermeldenswaard dat veel protocollen nu een intensieve audit ondergaan en adequate beveiligingsmaatregelen implementeren. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18