Cream Finance 再次被利用，黑客窃取了 1880 万美元的以太币和 AMP

又一天，又一次去中心化金融 (DeFi) 黑客攻击。 这一次，Cream Finance 被剥削了 1880 万美元。

Cream Finance 由台湾娱乐明星 Jeffrey Huang 创立，是一个在以太坊、币安智能链 (BSC) 和 Fantom 上运行的去中心化借贷协议。

Cream 在其货币市场上提供范围广泛的代币，包括稳定币、计息稳定币、DeFi 币、LP 代币和其他加密货币。 该协议的总价值锁定 (TVL) 为 16.1 亿美元，接近其 6 月 15 日的 17.2 亿美元。

作为对黑客攻击消息的反应，代币 CREAM 的价值下跌了 8% 以上，目前交易价格约为 166.58 美元，较 2 月初的高点 374 美元下跌了约 56%。

早在 2 月份，该协议就受到闪电贷款的攻击，损失了 3750 万美元。 这一次，上次被黑的金额已经有一半被盗了。 该团队在 Twitter 上分享了这一点，

“以太坊上的 CREAM v1 市场遭受了攻击，导致 AMP 损失 418,311,571，ETH 损失 1,308.09，通过 AMP 代币合约的重入。”

AMP 是一种数字抵押代币，可为任何类型的价值转移提供即时且可验证的抵押品，其交易价格略高于 0.059 美元，然后在周一凌晨跌至 0.484 美元。 截至撰写本文时，AMP 的交易价格为 0.0555 美元，较 6 月中旬的峰值 0.12 美元下跌了 54%。 与此同时，以太币的交易价格略低于 3,200 美元。

“我们通过在 AMP 上暂停供应和借用来阻止漏洞利用。 没有其他市场受到影响，”该团队说。

Cream Finance 团队正在与区块链安全和数据分析公司 PeckShield 合作调查此次攻击。

根据 PeckShield 的说法，由于类似 ERC777 的令牌 AMP 引入了可重入错误，因此黑客攻击成为可能。 在更新第一次借入之前，它被用来在转移过程中重新借入资产。

区块链安全团队进一步解释了这次攻击，称黑客提供了 500 ETH 的闪电贷款，并将资金存入作为抵押品。 然后黑客借了 1900 万 AMP 并利用可重入漏洞在 AMP 代币转移中重新借入了 355 个 ETH，然后黑客自行清算了贷款。 PeckShield 说，

“黑客在 17 个不同的交易中重复上述过程，总共获得了 5.98K ETH（约 1880 万美元）。 资金仍存放在 0xCE1F….6EDE。 我们正在积极监视此地址的任何动向。”

慢雾团队对Cream利用的研究被认为是由于Cream借贷模型与AMP代币不兼容造成的。 pic.twitter.com/hErxs1Wlml

— Wu Blockchain (@WuBlockchain) 2021 年 8 月 30 日

Cream Finance 再次被利用后，黑客窃取了 80 万以太币和 AMP 首次出现在 BitcoinExchangeGuide 上。

—-

原文链接：https://bitcoinexchangeguide.com/cream-finance-exploited-yet-again-hacker-stealing-18-8-million-in-ether-and-amp/

原文作者：AnTy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。