Tài chính phi tập trung (DeFi) giao thức cho vay Cream Finance đã thông báo rằng nó đã mất hàng triệu mã thông báo Amp (AMP) và Ethereum (ETH) trong một cuộc tấn công cho vay chớp nhoáng gần đây.
Cuộc tấn công đang được điều tra bởi một công ty bảo mật blockchain PeckShield đã phát hiện ra lỗ hổng bị khai thác và tiếp tục theo dõi địa chỉ bị gắn cờ.
Không có thị trường nào khác bị ảnh hưởng
“Thị trường CREAM v1 trên Ethereum đã bị khai thác, dẫn đến mất 418.311.571 trong AMP và 1.308,09 ETH, bằng cách tái xuất hiện trên hợp đồng mã thông báo AMP,” Cream Finance đã thông báo vào đầu ngày hôm nay trên Twitter, nói thêm rằng giao thức đã ngừng hoạt động khai thác bằng cách tạm dừng cung cấp và vay trên mã thông báo Amp và theo giao thức, không có thị trường nào khác bị ảnh hưởng.
Được xây dựng trên Ethereum, mã thông báo Amp hỗ trợ nhiều trường hợp sử dụng để thế chấp.
Hơn 18 triệu đô la bị mất do một lỗi gần đây
Theo PeckShield, một lỗi gần đây được giới thiệu trên hợp đồng mã thông báo Amp đã kích hoạt cuộc tấn công cho vay nhanh.
Tin tặc đã sử dụng lỗi “để vay lại tài sản trong quá trình chuyển giao trước khi cập nhật khoản vay đầu tiên.”
Theo công ty bảo mật blockchain, hacker đã lặp lại hành động độc hại trong 17 lần khác nhau giao dịch và thoát khỏi cuộc tấn công với tổng cộng 5.980 Ethereum (ETH), trị giá khoảng 18,8 triệu đô la vào thời điểm đó.
2/4 Việc hack được thực hiện do một lỗi gần đây được giới thiệu bởi $ AMP, là một mã thông báo giống ERC777 và được khai thác để vay lại tài sản trong quá trình chuyển giao trước khi cập nhật khoản vay đầu tiên. pic.twitter.com/oVg0w1FWFt
– PeckShield Inc. (@peckshield) Ngày 30 tháng 8 năm 2021
Theo báo cáo của PeckShield, các khoản tiền bị đánh cắp “vẫn đang đậu” và công ty cho biết rằng họ đang tích cực theo dõi các Địa chỉ cho bất kỳ chuyển động nào.
Lần hack thứ hai trong sáu tháng
Nhà báo blockchain Trung Quốc Colin Wu, người cũng đã báo cáo về vụ trộm, nhớ lại rằng giao thức này đã phải hứng chịu một cuộc tấn công cho vay nhanh lớn hơn sáu tháng trước.
Cream Finance được thành lập bởi ngôi sao giải trí Đài Loan Jeffrey Huang. Vào tháng Hai, nó đã bị tấn công bởi một khoản vay chớp nhoáng và mất 37,5 triệu đô la Mỹ.
– Wu Blockchain (@WuBlockchain) Ngày 30 tháng 8 năm 2021
Cùng với giao thức Alpha Finance DeFi, Cream Finance đã trở thành nạn nhân của vụ khai thác 37,5 triệu đô la vào tháng 2 năm nay.
Giá của mã thông báo Amp đã giảm hơn 14% trong những giờ đầu tiên sau khi khai thác, nhưng đã phục hồi kể từ đó.
Mặc dù tâm lý thị trường chung đang ấm lên, nhưng gần đây, mã thông báo tài sản thế chấp phi tập trung đã bị đánh bại vì giá của nó đã giảm hơn 29% trong 30 ngày qua.
Giá của Cream Finance (KEM) mã thông báo quản trị đã giảm 6% do cuộc tấn công vẫn đang vật lộn để phục hồi.
.