Das Kreditprotokoll Cream Finance (CREAM) für dezentrale Finanzen (DeFi) erlitt einen Hack, der zu einem Verlust von etwa 26 Millionen US-Dollar in Ethereum (ETH) und AMP-Token führte.
Creme Finanzen sagt Die Plattform verlor am Dienstag 418.311.571 AMP im Wert von 22,1 Millionen US-Dollar und 1.308 ETH im Wert von 4,42 Millionen US-Dollar am Dienstag „durch Wiedereintritt in den AMP-Token-Vertrag“. Zum Zeitpunkt des Hacks war die Kryptowährung etwa 18 Millionen US-Dollar wert.
Die Plattform hat das Angebot und die Ausleihe von AMP unterbrochen, um den Exploit zu stoppen. AMP ist ein Krypto-Asset, das als Sicherheit für Stablecoin-Zahlungen verwendet wird.
Die Blockchain-Sicherheitsfirma PeckShield wurde zuerst entdeckt und analysiert der hack.
„Der Hack wird durch einen von AMP eingeführten Wiedereintrittsfehler ermöglicht, bei dem es sich um ein ERC777-ähnliches Token handelt, das ausgenutzt wird, um Vermögenswerte während der Übertragung erneut auszuleihen, bevor die erste Ausleihe aktualisiert wird.
Konkret im Beispiel [transaction], macht der Hacker einen Blitzkredit von 500 ETH und hinterlegt die Gelder als Sicherheit. Dann leiht sich der Hacker 19 Millionen AMP und nutzt den Wiedereintrittsfehler, um 355 ETH innerhalb von AMP token transfer() erneut auszuleihen. Dann liquidiert der Hacker den Kredit selbst. Der Hacker wiederholt den obigen Vorgang in 17 verschiedenen Transaktionen und gewinnt insgesamt 5,98K ETHs (mit ~18,8 Millionen US-Dollar).“
Quelle: PeckShield/Twitter
Der native Token des Protokolls, CREAM, ist über den Tag um mehr als 10 % gefallen und wird zum Zeitpunkt des Schreibens bei 161,70 USD gehandelt MünzGecko.
Der Hack dieser Woche ist nicht der erste Angriff auf Cream Finance in diesem Jahr. Im März gab die Kreditplattform bekannt, dass ihre Website einem Spoofing-Angriff auf das Domain Name System (DNS) ausgesetzt war Trick ihre Benutzer dazu, ihre private Seed-Phrase in ein gefälschtes MetaMask-Wallet-Eingabefeld einzugeben.
Angriffe auf DeFi-Protokolle waren in den letzten Wochen in den Nachrichten, nachdem Poly Network massive 643 Millionen US-Dollar erlitten hatte hacken früher in diesem Monat. Poly Network hat jedoch mit dem pseudonymen Angreifer, bekannt als Mr. White Hat, zusammengearbeitet und alle gestohlenen Gelder wiedergefunden.
.
