Cream Finance perd 25 millions de dollars dans une nouvelle faille de sécurité

Résumé TL;DR

• Cream Finance a subi une autre brèche de sécurité qui a drainé environ 25 millions de dollars en AMP et ETH.
• L'incident était le résultat d'un « bug de réentrance » sur le contrat de jeton AMP.

Pour la deuxième fois en six mois, le populaire protocole de prêt décentralisé Cream Finance a subi une autre attaque en raison d'un « bug de réentrance », selon l'entreprise de sécurité blockchain et d'analyse de données, PeckShield. L'équipe de développement du protocole a confirmé l'incident sur Twitter, notant que les jetons AMP et Ether (ETH) ont été perdus. 

Attaque de Cream Finance

Dans ce que PeckShield a qualifié d'attaque par prêt flash, le marché CREAM v1 sur la blockchain Ethereum a été exploité tôt aujourd'hui en raison d'un bug de réentrance sur le contrat de jeton AMP. Le pirate informatique a exploité le bug pour « réemprunter des actifs pendant leur transfert avant de mettre à jour le premier emprunt ».

Cream Finance a confirmé cela, déclarant que le pirate informatique a volé 418 311 571 en AMP et 1 308,09 en ETH, ce qui est estimé à environ 25 millions de dollars. Pendant ce temps, l'équipe de Cream a déclaré qu'elle avait suspendu l'offre et l'emprunt sur AMP, pour arrêter et résoudre le problème. « Aucun autre marché n'a été affecté », a assuré l'équipe .

L'incident d'aujourd'hui marque la deuxième fois où Cream Finance a subi une brèche de sécurité. En février, le protocole a été attaqué, ce qui a entraîné la perte d'environ 13 000 ETH, équivalant à 24 millions de dollars au moment de l'attaque. Le prix du jeton Cream a chuté de 30 % à la suite de cela.

Le jeton AMP chute de 11%

L'attaque de Cream Finance n'a pas entraîné de baisse significative du prix du jeton AMP. Le jeton était négocié à 0,05234 $, soit une baisse de 11,7 % sur un graphique de 24 heures. Le jeton Cream était également négocié à 5,18 % à 166,64 $.

Étant donné que la DeFi en est encore à ses débuts, il y a eu une augmentation des cas d'attaques par prêt flash au cours des dernières années. Cependant, il est également important de noter que de nombreux protocoles subissent désormais des audits intensifs et mettent en œuvre des mesures de sécurité adéquates.