月亮链 月亮链
Ctrl+D收藏月亮链
首页 > MEXC > 正文

CRE:Cream Finance因可重入漏洞被盗超1800万美元,系今年第三次遭攻击_CREA

作者:

时间:1900/1/1 0:00:00

作者:链捕手

今日中午,DeFi借贷平台CreamFinance遭遇闪电贷攻击,黑客获利4.2亿个AMP、1308个ETH以及少量USDC等稳定币资产,总资产价值超过1800万美元。这已是该项目今年以来第三度遭遇攻击。

据安全分析机构PeckShield分析,本次攻击的漏洞在于AMP代币合约存在可重入漏洞,黑客在借出资产的过程中,可重新借出资产。

算法汇率协议Increment宣布将基于zkSync 2.0构建:2月24消息,算法汇率协议 Increment 宣布将基于 zkSync 2.0 构建。Increment 团队表示 zkSync 2.0 是最适合该协议的基础设施,同时未来也会考虑进行多链部署。目前 Increment 协议已进入测试网发布和审计准备阶段。[2022/2/24 10:12:46]

具体来说,在第一次攻击交易中,黑客进行了500ETH的闪电贷,并将资金存入作为抵押品,借出了1900万个AMP。随后黑客利用重入漏洞,在AMP代币转移过程中再度借出355个ETH。此后,黑客自行对借款进行了清算。

Cream发推称CREAM v1资金是安全的 但随即又删除推文:Cream.Finance刚刚再发推更新漏洞事件进程称:CREAM v1资金是安全的。但随后官方又将该推文以及上一条暂停IronBank资产借款的推文删除。[2021/2/13 19:41:24]

黑客共计在17个不同的交易中重复上述过程,总共获得5980个ETH。目前全部资金仍存放在黑客地址中,尚无进一步动作。

声音 | Morgan Creek创始人:比特币为世界上超过50%的人提供了摆脱通膨负面影响的机会:Morgan Creek创始人Anthony Pompliano发推称:“比特币为世界上超过50%的人提供了一个摆脱通货膨胀的负面影响(财富不平等)的机会。简单地保护某个人的财富就能为那些最需要它的人创造大量的机会。”[2019/8/23]

据了解,CreamFinance是社区发起的去中心化借贷协议,主打中长尾资产,于年初加入YFI生态系统,目前已拓展至以太坊、BSC、Polygon等多个区块链网络。DefiLlama数据显示,CreamFinance目前总锁仓量为16亿美元,在去中心化借贷协议中排名第五。

此前,该项目多次遭遇黑客攻击,目前累计损失金额已超过5600万美元。

今年2月13日,黑客利用AlphaHomoraV2技术漏洞从CreamFinance旗下零抵押跨协议贷款功能IronBank借出ETH、DAI、USDC等资产,导致该项目损失约3800万美元。此后AlphaFinance表示将全额赔付资产。

同月28日,DeFi聚合平台Furucombo遭到严重漏洞攻击,CreamFinance储备金账户受影响,CreamFinance团队随即撤销了所有对外部合约的批准,但仍损失110万美元。

标签:CRECREACREAMREANolian CreditsCREA币CREAMAREAU价格

MEXC热门资讯
PRO:Project Galaxy联合Polygon、Gitcoin等向以太坊开发者发放3.15亿美元开发福利_PROT

链捕手消息,美国参议员ElizabethWarren将区块链开发者描述为“一个由超级代码员和矿工组成的阴暗、不露面的群体”.

1900/1/1 0:00:00
LOOT:为何我不认为Loot是NFT社会实验的终局?_比特币新浪美元价格

作者:MarthaZhang简介:StarryNift创始人,区块链信徒,元宇宙造梦者如果元宇宙的化身,是一开始只有荆棘编织的头饰和探路的树杈,经过冒险和苦难之后,幻化成金质的王冠和权杖.

1900/1/1 0:00:00
NEX:NEXTYPE与Mdex正式开启联合挖矿_FIN

链捕手消息,NEXTYPE于今日20:00与MDEX正式开启联合挖矿活动。用户通过质押NT/USDT可参与MDX流动性挖矿,活动周期30天,奖励价值约10万美金的MDX;同时开启“董事会挖矿”,

1900/1/1 0:00:00
NABOX:NABOX 今日将上线 BitMart,空投活动奖励达8亿枚代币_NABOB

链捕手消息,Nabox?今日发布公告称,NABOX将于今日16:00上线BitMart。同时Nabox将向交易用户开放关注NABOX社交媒体的奖励,用户参与“交易送空投”和“交易大赛”两项活动即.

1900/1/1 0:00:00
ORK:又一跨链桥遭黑客攻击,pNetwork被盗1308万美元_NET

作者:谷昱继Chainswap、Anyswap、PolyNetwork等项目之后,跨链协议pNetwork今日也遭到黑客攻击,损失超过1308万美元.

1900/1/1 0:00:00
BNB:慢雾:简析Punk Protocol 被黑过程_WBNB

链捕手消息,去中心化年金协议PunkProtocol在公平启动的过程中遭遇攻击,损失约400万美元.

1900/1/1 0:00:00