Cream Finance perde $25 milhões em outra violação de segurança

Resumo TL;DR

• A Cream Finance sofreu outra violação de segurança que drenou cerca de $25 milhões em AMP e ETH.
• O incidente foi resultado de um “bug de reentrada” no contrato do token AMP.

Pela segunda vez em seis meses, o popular protocolo de empréstimo descentralizado Cream Finance sofreu outro ataque devido a um “bug de reentrada”, de acordo com a empresa de segurança blockchain e análise de dados, PeckShield. A equipe de desenvolvimento do protocolo confirmou o incidente no Twitter, observando que tokens AMP e Ether (ETH) foram perdidos. 

Ataque à Cream Finance

No que a PeckShield classificou como um ataque de flash loan, o mercado CREAM v1 na blockchain Ethereum foi explorado no início de hoje devido a um bug de reentrada no contrato do token AMP. O hacker explorou o bug para “retomar empréstimos de ativos durante sua transferência antes de atualizar o primeiro empréstimo.”

A Cream Finance confirmou isso, dizendo que o hacker roubou 418.311.571 em AMP e 1.308,09 em ETH, o que é estimado em cerca de $25 milhões. Enquanto isso, a equipe da Cream disse que suspendeu o fornecimento e o empréstimo em AMP, para parar e corrigir o problema. “Nenhum outro mercado foi afetado”, garantiu a equipe .

O incidente de hoje marca a segunda vez que a Cream Finance sofreu uma violação de segurança. Em fevereiro, o protocolo foi atacado, o que resultou na perda de cerca de 13.000 ETH, equivalente a $24 milhões no momento do ataque. O preço do token Cream caiu 30 por cento como resultado.

Token AMP cai 11%

O ataque à Cream Finance não constituiu uma queda significativa no preço do token AMP. O token estava sendo negociado a $0,05234 – uma queda de 11,7 por cento no gráfico de 24 horas. O token Cream também estava sendo negociado a 5,18 por cento a $166,64.

Dado que o DeFi ainda está em sua fase inicial, tem havido um aumento nos casos de ataques de flash loan ao longo dos últimos anos. No entanto, também vale a pena notar que muitos protocolos estão passando por auditorias intensivas e implementando medidas de segurança adequadas.