Краткое содержание
- Cream Finance потерпела еще одно нарушение безопасности, в результате которого было выведено около $25 млн в AMP и ETH.
- Инцидент стал результатом «уязвимости повторного входа» (reentrancy bug) в контракте токена AMP.
Во второй раз за шесть месяцев популярный децентрализованный кредитный протокол Cream Finance подвергся еще одной атаке из-за «уязвимости повторного входа», согласно компании по безопасности блокчейна и аналитике данных PeckShield. Команда разработчиков протокола подтвердила инцидент в Twitter, отметив, что были потеряны токены AMP и Ether (ETH).
Атака на Cream Finance
В том, что PeckShield охарактеризовал как атаку с использованием флеш-кредита, рынок CREAM v1 на блокчейне Ethereum был эксплуатирован рано сегодня из-за уязвимости повторного входа в контракте токена AMP. Хакер использовал уязвимость, чтобы «повторно занять активы во время их перевода до обновления первого займа».
Cream Finance подтвердил это, заявив, что хакер украл 418 311 571 AMP и 1 308,09 ETH, что оценивается примерно в $25 млн. Тем временем команда Cream заявила, что они приостановили предоставление и займы AMP, чтобы остановить и устранить проблему. «Никакие другие рынки не были затронуты», — заверила команда .
Инцидент сегодня стал вторым случаем, когда Cream Finance потерпела нарушение безопасности. В феврале протокол подвергся атаке, в результате которой было потеряно около 13 000 ETH, что эквивалентно $24 млн на момент атаки. Цена токена Cream упала на 30 процентов в результате.
Токен AMP упал на 11%
Атака на Cream Finance не привела к значительному падению цены токена AMP. Токен торговался по цене $0,05234 — снижение на 11,7 процента за 24 часа. Токен Cream также торговался на уровне 5,18 процента по цене $166,64.
Учитывая, что DeFi все еще находится на ранней стадии развития, за последние годы наблюдалось увеличение случаев атак с использованием флеш-кредитов. Однако также стоит отметить, что многие протоколы сейчас проходят интенсивный аудит и внедряют адекватные меры безопасности.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
