Cream Finance thiệt hại 25 triệu đô la trong một vi phạm bảo mật khác

Phân tích TL; DR

• Cream Finance đã bị một vi phạm bảo mật khác làm tiêu hao khoảng 25 triệu đô la trong AMP và ETH.
• Sự cố là kết quả của một "lỗi gần đây" trên hợp đồng mã thông báo AMP.

Lần thứ hai trong sáu tháng, giao thức cho vay phi tập trung phổ biến Cream Finance đã phải hứng chịu một cuộc tấn công khác do "lỗi gần đây", theo blockchain công ty phân tích dữ liệu và bảo mật, PeckShield. Nhóm phát triển của giao thức đã xác nhận sự cố trên Twitter, lưu ý rằng mã thông báo AMP và Ether (ETH) đã bị mất. 

Cuộc tấn công của Cream Finance

Trong những gì PeckShield đề cập đến như một cuộc tấn công cho vay nhanh, thị trường CREAM v1 trên Ethereum blockchain đã được khai thác sớm ngày hôm nay do một lỗi gần đây trên hợp đồng mã thông báo AMP. Tin tặc đã khai thác lỗi này để “vay lại tài sản trong quá trình chuyển giao trước khi cập nhật khoản vay đầu tiên”.

Cream Finance đã xác nhận điều này, nói rằng hacker đã đánh cắp 418,311,571 trong AMP và 1,308.09 trong ETH, ước tính trị giá khoảng 25 triệu đô la. Trong khi đó, nhóm Cream cho biết họ đã tạm ngừng cung cấp và vay nợ trên AMP, để ngăn chặn và khắc phục sự cố. "Không có thị trường nào khác bị ảnh hưởng", nhóm nghiên cứu yên tâm. 

Vụ việc hôm nay đánh dấu lần thứ hai Cream Finance bị vi phạm an ninh. Vào tháng 13,000, giao thức này đã bị tấn công, dẫn đến việc mất khoảng 24 ETH, tương đương với 30 triệu đô la vào thời điểm bị tấn công. Do đó, giá của token Cream đã giảm XNUMX%.

Mã thông báo AMP giảm 11%

Cuộc tấn công Cream Finance không tạo ra bất kỳ sự sụt giảm đáng kể nào về giá của mã thông báo AMP. Mã thông báo được giao dịch ở mức $ 0.05234 - giảm 11.7% trong biểu đồ 24 giờ. Mã thông báo Cream cũng được giao dịch ở mức 5.18 phần trăm ở mức $ 166.64.

Được Defi vẫn còn trong giai đoạn sơ khai, đã có gia tăng các trường hợp tấn công cho vay nhanh những năm vừa qua. Tuy nhiên, cũng cần lưu ý rằng nhiều giao thức hiện đang trải qua quá trình kiểm tra chuyên sâu và thực hiện các biện pháp bảo mật đầy đủ. 

Source: https://api.follow.it/track-rss-story-click/v3/tHfgumto13BnTg6ytTJbsKvLeqE6yv18