Протокол DeFi Cream Финансы взломан во второй раз в этом году

Cream Финансы, протокол децентрализованного Финансы (DeFi) подвергся второй атаке по выдаче мгновенных кредитов в этом году, в результате которой злоумышленники похитили более 25 миллионов долларов.

• Об атаке впервые сообщила компания PeckShield втвит Утром в понедельник. Фирма по безопасности блокчейна указала на записи Ethereum , показывающие, что в 5:44 UTC было слито не менее 6 миллионов долларов.
• Cream Финансы позже подтвердили факт взлома твит, добавив, что было украдено 418 311 571 токенов AMP и 1 308,09 эфира, в результате чего общая стоимость взлома составила чуть более 25 миллионов долларов. PeckShield обновил свой оценивать, заявив, что хакер вывел около 18,8 миллионов долларов.
• Коренной причиной инцидента стало кредитование токенов AMP , сказал менеджер по продуктам Cream Финансы Исон Ву в Discord. Другие активы на Cream находятся в безопасности, сказал он.
• Контракты токенов AMP допускают атаку с повторным входом, тот же тип эксплойта, который использовался в печально известном Взлом DAO.
• Атаки на мгновенные кредиты используют ONE из самых спорных особенностей DeFi: кредиты, не требующие обеспечения.
• Cream Финансы потеряла 37 миллионов долларов в атакаранее в этом году.

ОБНОВЛЕНИЕ (30 АВГ., 9:13 UTC):Обновляет стоимость, добавляет подробности из твита Cream Финансы .

ОБНОВЛЕНИЕ (30 АВГ., 10:22 UTC)Добавляет обновленную оценку от PeckShield.