Cream Finance verliert $25 Millionen bei einem weiteren Sicherheitsvorfall

TL;DR-Zusammenfassung

• Cream Finance hat einen weiteren Sicherheitsvorfall erlitten, bei dem etwa 25 Millionen US-Dollar in AMP und ETH abgeflossen sind.
• Der Vorfall war das Ergebnis eines „Reentrancy-Bugs“ im AMP-Token-Vertrag.

Zum zweiten Mal in sechs Monaten hat das beliebte dezentrale Kreditprotokoll Cream Finance einen weiteren Angriff aufgrund eines „Reentrancy-Bugs“ erlitten, so die Blockchain-Sicherheits- und Datenanalytikfirma PeckShield. Das Entwicklungsteam des Protokolls bestätigte den Vorfall auf Twitter und stellte fest, dass AMP-Token und Ether (ETH) verloren gingen. 

Cream-Finance-Angriff

Was PeckShield als Flash-Loan-Angriff bezeichnete, war der CREAM v1-Markt auf der Ethereum-Blockchain, der heute früh aufgrund eines Reentrancy-Bugs im AMP-Token-Vertrag ausgenutzt wurde. Der Hacker nutzte den Bug aus, um „Aktiva während der Übertragung erneut zu leihen, bevor die erste Ausleihe aktualisiert wurde“.

Cream Finance bestätigte dies und sagte, der Hacker habe 418.311.571 AMP und 1.308,09 ETH gestohlen, was geschätzt etwa 25 Millionen US-Dollar entspricht. Währenddessen sagte das Cream-Team, sie hätten die Bereitstellung und Ausleihe von AMP ausgesetzt, um das Problem zu stoppen und zu beheben. „Keine anderen Märkte waren betroffen“, versicherte das Team .

Der Vorfall heute markiert das zweite Mal, dass Cream Finance einen Sicherheitsvorfall erlitten hat. Im Februar wurde das Protokoll angegriffen, was zum Verlust von etwa 13.000 ETH führte, was zum Zeitpunkt des Angriffs 24 Millionen US-Dollar entsprach. Der Preis des Cream-Tokens fiel infolgedessen um 30 Prozent.

AMP-Token fällt um 11 %

Der Cream-Finance-Angriff führte nicht zu einem signifikanten Rückgang des AMP-Token-Preises. Der Token wurde zu 0,05234 US-Dollar gehandelt – ein Rückgang von 11,7 Prozent im 24-Stunden-Chart. Der Cream-Token wurde ebenfalls zu 5,18 Prozent zu 166,64 US-Dollar gehandelt.

Da DeFi noch in den Kinderschuhen steckt, gab es in den letzten Jahren zunehmend Fälle von Flash-Loan-Angriffen. Es ist jedoch auch erwähnenswert, dass viele Protokolle derzeit intensiven Audits unterzogen werden und angemessene Sicherheitsmaßnahmen implementieren.