Cream Finance DeFi 平台因闪电贷黑客攻击损失 1900 万美元

Cream Finance 是一种主要的去中心化金融 (DeFi) 协议，专注于贷款，遭受了重大攻击，黑客从其平台窃取了近 1900 万美元。

根据区块链安全公司 Peckshield 的一项调查，一名身份不明的黑客通过 Amp (AMP) 令牌引入的可重入漏洞，成功利用 Cream Finance 协议的最新闪贷漏洞获得了 1880 万美元。

Cream Finance 周一宣布这一消息时表示，该协议已通过暂停 AMP 代币的供应和借用合约来阻止漏洞利用。 “没有其他市场受到影响，”Cream Finance 表示。

以太坊上的 CREAM v1 市场遭受了攻击，通过 AMP 代币合约的重入，导致 AMP 损失 418,311,571 和 ETH 1,308.09。

我们通过在 AMP 上暂停供应和借用来阻止漏洞利用。 没有其他市场受到影响。

– Cream Finance (@CreamdotFinance) 2021 年 8 月 30 日

Peckshield 指出，黑客通过在转移过程中重新借入资产来利用 AMP 代币，然后更新第一个借入 17 个单独的交易。 安全公司提供了一个示例交易，“黑客提供了 500 ETH 的闪电贷款，并将资金存入作为抵押品。 然后黑客借了 1900 万美元 AMP 并利用可重入漏洞在 $AMP 代币转移中重新借入 355 ETH。 然后黑客自行清算借款。”

“资金仍存放在 0xCE1F….6EDE。 我们正在积极监控此地址的任何移动，”Peckshield 补充道，并提供了黑客的地址。

AMP 是一种基于以太坊的代币，旨在为数字支付网络 Flexa 上的支付提供抵押。 AMP 代币合约实现了基于 ERC77 的注册表智能合约，称为 ERC1820。 ERC1820 标准于 2019 年推出，定义了通用注册表智能合约，其中任何地址“都可以注册它支持的接口以及哪个智能合约负责其实施”。

有关的：陷入困境的 DeFi 项目 xToken 自 5 月以来遭受第二次重大攻击

攻击发生后，AMP 代币和 Cream Finance 的原生代币 CREAM 价格均出现显着下跌，AMP 在过去 24 小时内暴跌近 13%。 根据 CoinGecko 的数据，在撰写本文时，AMP 代币的交易价格为 0.051908 美元，而 CREAM 代币的交易价格为 167 美元，在过去 24 小时内下跌了约 5%。

正如 Cointelegraph 先前报道的那样，DeFi 产品 Alpha Homora 在 2 月份遭受了 3700 万美元的黑客攻击，该黑客使用了 Cream 的 Iron Bank 协议到协议借贷平台。

最新的闪电贷款漏洞发生之际，集中式和分散式加密货币平台之间的黑客攻击和漏洞利用数量不断增加。 8 月 28 日，Bilaxy 加密货币交易所遭遇了一次重大的热钱包黑客攻击，导致 295 个 ERC-20 代币被盗。 Liquid 在 8 月 19 日的一次黑客攻击中损失了近 1 亿美元。

—-

原文链接：https://cointelegraph.com/news/cream-finance-defi-platform-loses-19m-in-a-flash-loan-hack

原文作者：Cointelegraph By Helen Partz

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。