Cream Finance verliert 25 Millionen Dollar durch einen weiteren Sicherheitsverstoß

Zusammenfassung (TL;DR)

• Cream Finance wurde erneut Opfer eines Sicherheitsvorfalls, bei dem AMP und ETH im Wert von etwa 25 Millionen Dollar gestohlen wurden.
• Derdent war die Folge eines „Reentrancy Bugs“ im AMP-Token-trac.

Zum zweiten Mal innerhalb von sechs Monaten wurde das beliebte dezentrale Kreditprotokoll Cream Finance aufgrund eines „Reentrancy Bug“ angegriffen, wie das Blockchain-Sicherheits- und Datenanalyseunternehmen PeckShield mitteilte. Das Entwicklerteam des Protokolls bestätigte dendent auf Twitter und gab an, dass AMP-Token und Ether (ETH) verloren gingen. 

Angriff von Cream Finance

Bei einem von PeckShield als Flash-Loan-Angriff bezeichneten Vorfall wurde der CREAM v1-Markt auf der Ethereum Blockchain heute früh aufgrund eines Reentrancy-Bugs im AMP-Token-tracausgenutzt. Der Hacker nutzte den Bug aus, um „Assets während ihrer Übertragung erneut zu leihen, bevor die erste Ausleihe aktualisiert wurde“

Cream Finance bestätigte dies und gab an, dass der Hacker 418.311.571 AMP und 1.308,09 ETH gestohlen hat, was einem geschätzten Wert von rund 25 Millionen US-Dollar entspricht. Das Cream-Team teilte mit, dass es die Ausgabe und den Ausleihverkehr auf AMP vorübergehend eingestellt hat, um das Problem zu beheben. „Andere Märkte waren nicht betroffen“, versicherte. 

Der heutigedent ist bereits der zweite Sicherheitsvorfall bei Cream Finance. Im Februar wurde das Protokoll angegriffen, wodurch rund 13.000 ETH verloren gingen, was zum Zeitpunkt des Angriffs einem Wert von 24 Millionen US-Dollar entsprach. Infolgedessen fiel der Kurs des Cream-Tokens um 30 Prozent.

Der AMP-Token fällt um 11 %

Der Angriff von Cream Finance führte nicht zu einem signifikanten Kursverfall des AMP-Tokens. Der Token notierte bei 0,05234 US-Dollar – ein Rückgang von 11,7 Prozent innerhalb von 24 Stunden. Der Cream-Token verzeichnete hingegen einen Kursanstieg von 5,18 Prozent auf 166,64 US-Dollar.

Da DeFi noch in der Anfangsphase befindet, hat es vermehrt Fälle von Flash-Loan-Angriffen . Es ist jedoch auch erwähnenswert, dass viele Protokolle derzeit einer intensiven Prüfung unterzogen werden und angemessene Sicherheitsmaßnahmen implementieren.