Хакер вивів з платформи DeFi Cream Finance криптоактиви на $25.6 млн – Біти медіа

Проект DeFi Cream Finance став черговою жертвою атаки з використанням швидких кредитів. Хакер вивів більше 418 мільйонів токенів управління протоколом AMP і 1 308 ETH.

Сьогодні вранці розробники платформи децентралізованих фінансів Cream Finance повідомили
у Твіттері, що ринок C.R.E.A.M. v1 на Ефіріумі зазнав атаки. З платформи виведено 418 311 571 AMP та 1 308.09 ETH в результаті повторного входу в контракт токена AMP.

C.R.E.A.M. Ринок v1 на Ethereum зазнав експлойту, що призводить до втрати 418,311,571 в AMP і 1,308.09 в ETH, за допомогою повторного входу на контракт маркера AMP.

Ми зупинили експлойт, призупинивши постачання та запозичення на AMP. Інші ринки не постраждали.

— Крем Фінанс (@CreamdotFinance) серпень 30, 2021

Загальна доларова вартість вкрадених криптоактивів перевищує $25.6 млн. За даними CoinMarketCap, вартість токена управління протоколом AMP знизилася на 15% внаслідок атаки. За адресами
зловмисника зараз знаходяться криптоактиви вартістю більше $18 млн. Команда Cream Finance призупинила
позики в AMP, щоб уникнути подальших збитків.

Крем Фінанси – платформа децентралізованих фінансів (DeFi), яка дозволяє користувачам отримувати відсотки від надання криптоактивів у кредит. Cream Finance – форк кодової бази Compound.

Аналітики компанії PeckShield пояснили, що хакеру вдалося отримати швидкий кредит у розмірі 500 ETH. Він використав його для розкриття можливостей уразливості «помилки повторного входу», виявленою у смарт-контракті Ampleforth.

2/4 Злом став можливим через помилку повторного входу, представлену $AMP, це токен, схожий на ERC777, який використовується для повторного запозичення активів під час його передачі перед оновленням першої позики. pic.twitter.com/oVg0w1FWFt

— PeckShield Inc. (@peckshield) серпень 30, 2021

Вчора проект децентралізованих фінансів xToken був зламаний
вже вдруге за рік. Зловмисники виявили вразливість у смарт-контракті xSNX та вивели токени на $4.5 млн.