Cream Finance zaradi še enega vdora v varnost izgubi 25 milijonov dolarjev

TL; Razčlenitev DR

• Cream Finance je utrpel še eno kršitev varnosti, ki je izčrpala približno 25 milijonov dolarjev AMP in ETH.
• Incident je bil posledica "napake pri vstopu" v pogodbo o žetonu AMP.

Že drugič v šestih mesecih je priljubljeni protokol decentraliziranega posojanja Cream Finance utrpel nov napad zaradi "hrošča ponovnega vstopa", glede na blockchain podjetje za varnost in analizo podatkov PeckShield. Razvojna ekipa protokola je potrdila incident na Twitterju in opozorila, da so bili izgubljeni žetoni AMP in eter (ETH). 

Cream Finance napad

V tem, kar je PeckShield obravnaval kot napad na hitro posojilo, je trg CREAM v1 na Ethereum blockchain je bil danes zgodaj izkoriščen zaradi napake pri ponovnem vstopu v pogodbi žetona AMP. Heker je napako izkoristil za "ponovno izposojo sredstev med prenosom, preden je posodobil prvo izposojo."

Cream Finance je to potrdil, češ da je heker ukradel 418,311,571 v AMP in 1,308.09 v ETH, kar je ocenjeno na okoli 25 milijonov dolarjev. Ekipa Cream je medtem sporočila, da je prekinila dobavo in si sposodila AMP, da bi ustavila in odpravila težavo. "Noben drug trg ni bil prizadet," je ekipa zagotovljeno. 

Današnji incident je že drugič, ko je Cream Finance utrpel kršitev varnosti. Februarja je bil napaden protokol, kar je povzročilo izgubo približno 13,000 ETH, kar je v času napada enakovredno 24 milijonom dolarjev. Zaradi tega se je cena žetona Cream znižala za 30 odstotkov.

Žeton AMP pade za 11%

Napad Cream Finance ni pomenil bistvenega padca cene žetona AMP. Žeton se je trgoval pri 0.05234 USD-11.7-odstotni padec v 24-urnem grafikonu. Žeton Cream se je trgoval tudi po 5.18 odstotka pri 166.64 dolarja.

Danes Defi je še v nastajanju, je bilo povečano število napadov na hitro posojilo v preteklih letih. Vendar je vredno omeniti tudi, da so številni protokoli trenutno podvrženi intenzivni reviziji in izvajajo ustrezne varnostne ukrepe. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18