Cream Finance потеряла 25 миллионов долларов в результате очередного нарушения безопасности

TL; DR Пробой

• Cream Finance пострадала от еще одного нарушения безопасности, в результате которого было потрачено около 25 миллионов долларов в AMP и ETH.
• Инцидент стал результатом «ошибки повторного входа» в контракте токена AMP.

По данным компании, второй раз за шесть месяцев популярный протокол децентрализованного кредитования Cream Finance подвергся очередной атаке из-за «ошибки повторного входа». блокчейн Компания по безопасности и анализу данных PeckShield. Команда разработчиков протокола подтвердила инцидент в Твиттере, отметив, что токены AMP и эфир (ETH) были утеряны. 

Атака Cream Finance

В ходе того, что PeckShield назвал атакой мгновенного кредита, рынок CREAM v1 на Эфириум Сегодня утром блокчейн был использован из-за ошибки повторного входа в контракт токена AMP. Хакер воспользовался этой ошибкой, чтобы «повторно заимствовать активы во время их передачи перед обновлением первого заимствования».

Cream Finance подтвердила это, заявив, что хакер украл 418,311,571 1,308.09 25 в AMP и XNUMX XNUMX в ETH, что оценивается примерно в XNUMX миллионов долларов. Тем временем команда Cream заявила, что приостановила поставки и займы на AMP, чтобы остановить и решить проблему. «Никакие другие рынки не пострадали», — команда уверил. 

Сегодняшний инцидент стал вторым случаем нарушения безопасности Cream Finance. В феврале протокол подвергся атаке, в результате которой было потеряно около 13,000 24 ETH, что на момент атаки эквивалентно 30 миллионам долларов. В результате цена токена Cream упала на XNUMX процентов.

Токен AMP упал на 11%

Атака Cream Finance не привела к значительному падению цены токена AMP. Токен торговался на уровне $0.05234, что на 11.7% ниже на 24-часовом графике. Токен Cream также торговался на уровне 5.18 процента по цене 166.64 доллара.

Данный Defi все еще находится на стадии зарождения, были увеличение случаев атак с использованием флеш-кредитов за последние годы. Однако стоит также отметить, что многие протоколы сейчас проходят интенсивную проверку и реализуют адекватные меры безопасности. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18