DeFi Platform Cream Finance 因黑客攻击损失 26,000,000 美元

去中心化金融 (DeFi) 借贷协议 Cream Finance (CREAM) 遭受黑客攻击，导致以太坊 (ETH) 和 AMP 代币损失约 2600 万美元。

Cream Finance 表示，该平台在周二“通过 AMP 代币合约的重入”损失了 418,311,571 AMP（目前价值 2210 万美元）和 1,308 ETH（目前价值 442 万美元）。 在黑客入侵时，加密货币价值约 1800 万美元。

该平台暂停了在 AMP 上的供应和借用以阻止漏洞利用。 AMP 是一种加密资产，用作稳定币支付的抵押品。

区块链安全公司 PeckShield 首先发现并分析了这次黑客攻击。

“由于 AMP 引入了一个可重入错误，因此黑客行为成为可能，这是一个类似于 ERC777 的令牌，并被利用在更新第一次借入之前的转移过程中重新借入资产。

具体来说，在示例中 [transaction]，黑客进行了 500 ETH 的闪贷并将资金存入作为抵押。 然后，黑客借用了 1900 万 AMP，并利用可重入漏洞在 AMP token transfer() 中重新借入了 355 ETH。 然后黑客自行清算借款。 黑客在 17 次不同的交易中重复了上述过程，总共获得了 5.98K ETH（约 1880 万美元）。”

来源：PeckShield/推特

据 CoinGecko 称，该协议的原生代币 CREAM 当天下跌了 10% 以上，在撰写本文时交易价格为 161.70 美元。

本周的黑客攻击并不是今年对 Cream Finance 的第一次攻击。 今年 3 月，该借贷平台透露，他们的网站遭受了域名系统 (DNS) 欺骗攻击，试图诱骗用户将他们的私人种子短语输入到虚假的 MetaMask 钱包输入框中。

在 Poly Network 本月早些时候遭受了 6.43 亿美元的大规模黑客攻击后，过去几周对 DeFi 协议的攻击一直是新闻。 然而，Poly Network 与名为白帽先生的化名攻击者合作，并取回了所有被盗资金。

不要错过一个节拍 – 订阅以将加密电子邮件警报直接发送到您的收件箱

在 Twitter、Facebook 和 Telegram 上关注我们

Surf The Daily Hodl Mix

查看最新新闻头条

免责声明：The Daily Hodl 表达的意见并非投资建议。 投资者在对比特币、加密货币或数字资产进行任何高风险投资之前，应进行尽职调查。 请注意，您的转账和交易风险由您自行承担，您可能遭受的任何损失由您负责。 The Daily Hodl 不建议买卖任何加密货币或数字资产，The Daily Hodl 也不是投资顾问。 请注意，The Daily Hodl 参与联盟营销。

特色图片：Shutterstock/zeber

DeFi Platform Cream Finance 在 Hack 中损失 26,000,000 美元的帖子首先出现在 The Daily Hodl 上。

—-

原文链接：https://dailyhodl.com/2021/08/31/defi-platform-cream-finance-loses-26000000-in-hack/

原文作者：Daily Hodl Staff

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。