Хакер вывеў з платформы DeFi Cream Finance крыптаактываў на $25.6 млн – Біты СМІ

Праект DeFi Cream Finance стала чарговай ахвярай нападу з выкарыстаннем хуткіх крэдытаў.. Хакер вывеў больш 418 мільёнаў токенаў кіравання пратаколам AMP і 1 308 Эт.

Сёння раніцай распрацоўшчыкі платформы дэцэнтралізаваных фінансаў Cream Finance паведамілі
у Twitter, што рынак C.R.E.A.M. v1 на Эфірыуме падвергся нападу. З платформы выведзены 418 311 571 AMP і 1 308.09 ETH у выніку паўторнага ўваходу ў кантракт токена AMP.

C.R.E.A.M. рынак v1 на Ethereum пацярпеў ад эксплойту, што прыводзіць да страты 418,311,571 у AMP і 1,308.09 у ETH, шляхам паўторнага ўваходу ў кантракт на токен AMP.

Мы спынілі эксплойт, прыпыніўшы пастаўкі і пазыкі на AMP. Іншыя рынкі не пацярпелі.

— Сліўкі фінансаў (@CreamdotFinance) жнівень 30, 2021

Агульны даляравы кошт скрадзеных крыптаактываў перавышае $25.6 млн. Па дадзеных CoinMarketCap, кошт токена кіравання пратаколам AMP знізілася на 15% у выніку атакі. Па адрасах
зламысніка зараз знаходзяцца крыптаактывы коштам больш $18 млн. Каманда Cream Finance прыпыніла
пазыкі ў AMP, каб пазбегнуць далейшых страт.

Сліўкі фінансаў – платформа дэцэнтралізаваных фінансаў (DeFi), якая дазваляе карыстальнікам атрымліваць працэнты ад прадастаўлення крыптаактываў у крэдыт. Cream Finance - форк кодавай базы Compound.

Аналітыкі кампаніі PeckShield растлумачылі, што хакеру ўдалося атрымаць хуткі крэдыт у памеры 500 Эт. Ён выкарыстаў яго для расчынення магчымасцяў уразлівасці «памылкі паўторнага ўваходу», выяўленай у смарт-кантракце Ampleforth.

2/4 Узлом стаў магчымым дзякуючы памылцы паўторнага ўваходу, уведзенай $AMP, гэта токен, падобны на ERC777, які выкарыстоўваецца для паўторнага пазыкі актываў падчас перадачы перад абнаўленнем першай пазыкі. pic.twitter.com/oVg0w1FWFt

— PeckShield Inc. (@peckshield) жнівень 30, 2021

Вчера проект децентрализованных финансов xToken был взломан
уже второй раз за год. Зламыснікі выявілі ўразлівасць у смарт-кантракце xSNX і вывелі токены на $4.5 млн.