Riepilogo TL;DR
- Cream Finance ha subito un'altra violazione della sicurezza che ha drenato circa 25 milioni di dollari in AMP ed ETH.
- L'incidente è stato il risultato di un "bug di reentrancy" sul contratto del token AMP.
Per la seconda volta in sei mesi, il popolare protocollo di prestito decentralizzato Cream Finance ha subito un altro attacco a causa di un "bug di reentrancy", secondo l'azienda di sicurezza blockchain e analisi dei dati, PeckShield. Il team di sviluppo del protocollo ha confermato l'incidente su Twitter, notando che i token AMP e Ether (ETH) sono andati persi.
Attacco a Cream Finance
In quello che PeckShield ha definito un attacco flash loan, il mercato CREAM v1 sulla blockchain di Ethereum è stato sfruttato all'inizio di oggi a causa di un bug di reentrancy sul contratto del token AMP. L'hacker ha sfruttato il bug per "riprendere in prestito asset durante il trasferimento prima di aggiornare il primo prestito".
Cream Finance lo ha confermato, dicendo che l'hacker ha rubato 418.311.571 in AMP e 1.308,09 in ETH, che si stima siano circa 25 milioni di dollari. Nel frattempo, il team di Cream ha detto che hanno sospeso l'offerta e il prestito su AMP, per fermare e risolvere il problema. "Nessun altro mercato è stato interessato", ha assicurato il team.
L'incidente di oggi segna la seconda volta in cui Cream Finance ha subito una violazione della sicurezza. A febbraio, il protocollo è stato attaccato, il che ha comportato la perdita di circa 13.000 ETH, equivalenti a 24 milioni di dollari al momento dell'attacco. Il prezzo del token Cream è sceso del 30 percento come risultato.
Il token AMP scende del 11%
L'attacco a Cream Finance non ha comportato un calo significativo nel prezzo del token AMP. Il token era scambiato a 0,05234 dollari – un calo del 11,7 percento in un grafico a 24 ore. Il token Cream era anche scambiato al 5,18 percento a 166,64 dollari.
Dato che DeFi è ancora nella sua fase iniziale, ci sono stati casi aumentati di attacchi flash loan negli ultimi anni. Tuttavia, vale anche la pena notare che molti protocolli stanno ora subendo un audit intensivo e implementando adeguate misure di sicurezza.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
