圈小蛙

Cream Finance DeFi平台遭受黑客攻击

Cream Finance是最新的加密货币交易去中心化金融(DeFi)平台,它在黑客攻击中遭受了重大经济打击,本周在其“闪电贷”功能的攻击中损失了近1900万美元。

Cream Finance证实,攻击者在被发现之前窃取了近1900万美元,其中418,311,571为Flexa Network(AMP)代币,1,308.09为以太坊加密货币。开发人员表示,他们设法阻止了更严重的损失,因为他们迅速采取了行动……

PeckShield分析师解释说,黑客设法获得了500ETH的快速贷款。他用它来揭示在Ampleforth智能合约中发现的“重入错误”漏洞的能力。总共进行了17笔交易,每笔交易都让攻击者收到了额外的代币。

2月份,Cream Finance已经遭受了类似的攻击,黑客利用IronBank协议(Cream Finance项目的第二版)中的一个漏洞,提取了总计3750万美元的代币。

PhishLabs 的 Joe Stewart称,实施用于在各种区块链平台上创建DeFi“智能合约”的Solidity编码语言的复杂性为编码错误和攻击者留下了充足的空间。Stewart说,智能合约编码中的一个错误是导致Cream Finance再次遭受攻击的原因。

Cream Finance的DeFi协议的开发人员正计划补偿受黑客攻击影响的用户,该项目的创建者将分配收取的交易费用的20%作为损害赔偿。Cream Finance还宣布,如果黑客归还被盗资金,他们准备向黑客支付被盗金额的10%。

根据Cream Finance的报告,此次攻击是Cream Finance首次遭受直接黑客攻击。在PeckShield的帮助下,项目团队发现该漏洞是由AMP集成到协议中的错误造成的。

Exit mobile version