Cream Finance taper 25 millioner dollar på nok et sikkerhetsbrudd

TL; DR sammenbrudd

• Cream Finance har lidd av nok et sikkerhetsbrudd som tappet rundt 25 millioner dollar i AMP og ETH.
• Hendelsen var et resultat av en "reentrancy bug" på AMP-tokenkontrakten.

For andre gang på seks måneder har den populære desentraliserte utlånsprotokollen Cream Finance blitt utsatt for nok et angrep på grunn av en "reentrancy bug", ifølge blockchain sikkerhets- og dataanalyseselskap, PeckShield. Protokollens utviklingsteam bekreftet hendelsen på Twitter, og la merke til at AMP-tokens og Ether (ETH) gikk tapt. 

Cream Finance angrep

I det PeckShield adresserte som et flashlånsangrep, var CREAM v1-markedet på Ethereum blockchain ble utnyttet tidlig i dag på grunn av en reentrancy-feil på AMP-tokenkontrakten. Hackeren utnyttet feilen til å "låne eiendeler på nytt under overføringen før den oppdaterte det første lånet."

Cream Finance bekreftet dette og sa at hackeren stjal 418,311,571 1,308.09 25 i AMP og XNUMX XNUMX i ETH, som er estimert til rundt XNUMX millioner dollar. I mellomtiden sa Cream-teamet at de har suspendert forsyning og lån på AMP for å stoppe og fikse problemet. "Ingen andre markeder ble berørt," teamet trygg. 

Hendelsen i dag markerer andre gang Cream Finance fikk et sikkerhetsbrudd. I februar ble protokollen angrepet, noe som resulterte i tap av rundt 13,000 24 ETH, tilsvarende 30 millioner dollar på tidspunktet for angrepet. Prisen på Cream-tokenet falt med XNUMX prosent som et resultat.

AMP-token synker med 11 %

Cream Finance-angrepet utgjorde ikke noe betydelig fall i prisen på AMP-tokenet. Tokenet ble handlet til $0.05234 – et fall på 11.7 prosent i et 24-timers diagram. Cream-tokenet ble også handlet til 5.18 prosent til $166.64.

Gitt Defi er fortsatt i det begynnende stadiet, har det vært økte tilfeller av flashlånsangrep i løpet av de siste årene. Det er imidlertid også verdt å merke seg at mange protokoller nå gjennomgår en intensiv revisjon og implementerer tilstrekkelige sikkerhetstiltak. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18