Cream Finance, başka bir güvenlik ihlalinde 25 milyon dolar kaybetti

TL; DR Dağılımı

• Cream Finance, AMP ve ETH'de yaklaşık 25 milyon dolar harcayan başka bir güvenlik ihlali yaşadı.
• Olay, AMP token sözleşmesindeki “yeniden giriş hatasının” bir sonucuydu.

Altı ay içinde ikinci kez, popüler merkezi olmayan borç verme protokolü Cream Finance, "yeniden giriş hatası" nedeniyle başka bir saldırıya uğradı. blockchain güvenlik ve veri analitiği şirketi PeckShield. Protokolün geliştirme ekibi olayı Twitter'da doğruladı ve AMP tokenlerinin ve Ether'in (ETH) kaybolduğunu belirtti. 

Cream Finance saldırısı

PeckShield'ın flaş kredi saldırısı olarak ele aldığı olayda, CREAM v1 pazarı Ethereum AMP token sözleşmesindeki yeniden giriş hatası nedeniyle blockchain bugün erken saatlerde istismar edildi. Bilgisayar korsanı, "ilk ödünç almayı güncellemeden önce aktarımı sırasında varlıkları yeniden ödünç almak" için bu hatayı kullandı.

Cream Finance bunu doğruladı ve hacker'ın AMP'de 418,311,571 ve ETH'de 1,308.09 çaldığını ve bunun yaklaşık 25 milyon dolar olduğu tahmin edildiğini söyledi. Bu arada Cream ekibi, sorunu durdurmak ve düzeltmek için AMP arzını ve borçlanmasını askıya aldıklarını söyledi. Ekip "Başka hiçbir pazar etkilenmedi" emin. 

Bugünkü olay, Cream Finance'in ikinci kez güvenlik ihlali yaşadığını gösteriyor. Şubat ayında protokole saldırı düzenlendi ve saldırı sırasında 13,000 milyon dolara denk gelen yaklaşık 24 ETH kaybedildi. Sonuç olarak Cream tokenının fiyatı yüzde 30 düştü.

AMP tokenı %11 düştü

Cream Finance saldırısı, AMP tokeninin fiyatında önemli bir düşüşe neden olmadı. Token, 0.05234 saatlik grafikte yüzde 11.7 düşüşle 24 dolardan işlem görüyordu. Cream tokenı da yüzde 5.18 seviyesinde 166.64 dolardan işlem görüyordu.

Verilmiş Defi henüz başlangıç ​​aşamasındadır, Flash kredi saldırısı vakalarında artış geçtiğimiz yıllarda. Ancak birçok protokolün artık yoğun bir denetimden geçtiğini ve yeterli güvenlik önlemlerinin uygulandığını da belirtmekte fayda var. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18