Cream Finance 在另一次安全漏洞中损失了 25 百万美元

TL;DR 摘要

• Cream Finance 遭受了另一次安全漏洞，导致约 2500 万美元的 AMP 和 ETH 被盗。
• 此次事件是由于 AMP 代币合约中的“重入漏洞”所致。

据区块链安全和数据分析公司 PeckShield 称，这是六个月来第二次，流行的去中心化借贷协议 Cream Finance 因“重入漏洞”而遭受攻击。该协议的开发团队在 Twitter 上确认了这一事件，指出丢失了 AMP 代币和以太币 (ETH)。 

Cream Finance 攻击

PeckShield 将其称为闪电贷攻击，以太坊区块链上的 CREAM v1 市场今天早些时候因 AMP 代币合约中的重入漏洞而被利用。黑客利用该漏洞在“更新首次借款之前重新借出资产”。

Cream Finance 证实了这一点，称黑客窃取了 418,311,571 枚 AMP 和 1,308.09 枚 ETH，估计价值约 2500 万美元。与此同时，Cream 团队表示已暂停 AMP 的供应和借贷，以停止并修复该问题。“没有其他市场受到影响，”团队 保证。

今天的事件标志着 Cream Finance 第二次遭受安全漏洞。今年二月，该协议遭到攻击，导致损失约 13,000 枚 ETH，相当于攻击时的 2400 万美元。Cream 代币价格因此下跌了 30%。

AMP 代币下跌 11%

Cream Finance 的攻击并未导致 AMP 代币价格出现显著下跌。该代币交易价格为 0.05234 美元，在 24 小时图表中下跌了 11.7%。Cream 代币的交易价格也为 5.18%，价格为 166.64 美元。

鉴于 DeFi 仍处于起步阶段，过去几年中 闪电贷攻击案例增加。然而，值得注意的是，许多协议现在正在进行密集审计并实施适当的安全措施。