黑客从 Cream Finance DeFi 平台提取加密资产 $25.6 百万 – 比特媒体

DeFi项目Cream Finance成为利用快贷发起攻击的最新受害者. 黑客拿走了更多 418 万个 AMP 协议治理代币以及 1 308 菜单图标.

今天上午，去中心化金融平台 Cream Finance 的开发者宣布
在推特上, 市场是 C.R.E.A.M. v1 на Эфириуме подвергся атаке. С платформы выведены 418 311 571 AMP и 1 308.09 ETH в результате повторного входа в контракт токена AMP.

C.R.E.A.M. v1 market on Ethereum has suffered an exploit, resulting in a loss of 418,311,571 in AMP and 1,308.09 in ETH, by way of reentrancy on the AMP token contract.

We have stopped the exploit by pausing supply and borrow on AMP. No other markets were affected.

— Cream Finance (@CreamdotFinance) 八月 30, 2021

Общая долларовая стоимость украденных криптоактивов превышает $25.6 百万. 根据 CoinMarketCap, стоимость токена управления протоколом AMP снизилась на 15% в результате атаки. На адресе
злоумышленника сейчас находятся криптоактивы стоимостью более $18 百万. Команда Cream Finance приостановила
займы в AMP, чтобы избежать дальнейших убытков.

奶油财经 – платформа децентрализованных финансов (去中心化金融), которая позволяет пользователям получать проценты от предоставления криптоактивов в кредит. Cream Finance – форк кодовой базы Compound.

Аналитики компании PeckShield объяснили, что хакеру удалось получить быстрый кредит в размере 500 菜单图标. Он использовал его для раскрытия возможностей уязвимости «ошибки повторного входа», обнаруженной в смарт-контракте Ampleforth.

2/4 The hack is made possible due to a reentrancy bug introduced by $AMP, which is an ERC777-like token and exploited to re-borrow assets during its transfer before updating the first borrow. pic.twitter.com/oVg0w1FWFt

— PeckShield Inc. (@peckshield) 八月 30, 2021

Вчера проект децентрализованных финансов xToken был взломан
уже второй раз за год. 攻击者发现 xSNX 智能合约中的漏洞并撤回代币 $4.5 百万.