Le protocole DeFi Cream Finance piraté pour la deuxième fois cette année

Cream Finance, un protocole de prêt Finance décentralisé (DeFi), a subi sa deuxième attaque de prêt flash cette année, les auteurs ayant drainé plus de 25 millions de dollars.

• L'attaque a été signalée pour la première fois par PeckShield dans untweet Lundi matin. L'entreprise de sécurité blockchain a indiqué que des enregistrements Ethereum montraient qu'au moins 6 millions de dollars avaient été drainés à 5h44 UTC.
• Cream Finance a confirmé plus tard le piratage dans un tweet, ajoutant que 418 311 571 jetons AMP et 1 308,09 éthers avaient été volés, portant la valeur totale du piratage à un peu plus de 25 millions de dollars. PeckShield a mis à jour son estimation, affirmant que le pirate informatique a détourné environ 18,8 millions de dollars.
• La cause principale de l'incident est le prêt de jetons AMP , a déclaré Eason Wu, chef de produit chez Cream Finance, sur Discord. Les autres actifs sur Cream sont sécurisés, a-t-il ajouté.
• Les contrats de jetons AMP permettaient une attaque de réentrée, le même type d'exploit utilisé dans le tristement célèbre Piratage DAO.
• Les attaques de prêts flash tirent parti de ONEune des fonctionnalités les plus controversées de la DeFi : les prêts qui ne nécessitent pas de garantie.
• Cream Finance a perdu 37 millions de dollars dans le attaqueplus tôt cette année.

MISE À JOUR (30 AOÛT, 9h13 UTC) :Met à jour la valeur, ajoute des détails à partir du tweet de Cream Finance .

MISE À JOUR (30 AOÛT, 10:22 UTC)Ajoute une estimation mise à jour de PeckShield.