Cream Finance perde 25 milioni di dollari in un'altra violazione della sicurezza

Analisi TL;DR

• Cream Finance ha subito un'altra violazione della sicurezza che ha prosciugato circa 25 milioni di dollari in AMP ed ETH.
• L'dent è stato causato da un "bug di rientro" sultracdel token AMP.

Per la seconda volta in sei mesi, il popolare protocollo di prestito decentralizzato Cream Finance ha subito un altro attacco a causa di un "bug di reentrancy", secondo PeckShield, società di sicurezza blockchain e analisi dei dati. Il team di sviluppo del protocollo ha confermato l'dent su Twitter, sottolineando che i token AMP e Ether (ETH) sono andati persi. 

Attacco alla Cream Finance

In quello che PeckShield ha definito un attacco flash loan, il mercato CREAM v1 sulla blockchain Ethereum è stato sfruttato stamattina a causa di un bug di rientro sultracdel token AMP. L'hacker ha sfruttato il bug per "riprendere in prestito asset durante il trasferimento prima di aggiornare il primo prestito".

Cream Finance ha confermato la notizia, affermando che l'hacker ha rubato 418.311.571 AMP e 1.308,09 ETH, per un valore stimato di circa 25 milioni di dollari. Nel frattempo, il team di Cream ha dichiarato di aver sospeso l'offerta e il prestito di AMP per bloccare e risolvere il problema. "Nessun altro mercato è stato interessato", ha assicurato. 

L'dent di oggi segna la seconda violazione della sicurezza per Cream Finance. A febbraio, il protocollo è stato attaccato, causando la perdita di circa 13.000 ETH, equivalenti a 24 milioni di dollari al momento dell'attacco. Di conseguenza, il prezzo del token Cream è sceso del 30%.

Il token AMP scende dell'11%

L'attacco a Cream Finance non ha comportato alcun calo significativo del prezzo del token AMP. Il token era scambiato a 0,05234 dollari, con un calo dell'11,7% su un grafico a 24 ore. Il token Cream era scambiato anche al 5,18%, a 166,64 dollari.

Dato che DeFi è ancora in una fase iniziale, negli ultimi anni si è registrato un aumento dei casi di attacchi flash loans . Tuttavia, è anche importante notare che molti protocolli sono ora sottoposti a un'approfondita verifica e stanno implementando adeguate misure di sicurezza.