Cream Finance因可重入漏洞被盜超1800萬美元，系今年第三次遭攻擊_NCE

作者：鏈捕手

今日中午，DeFi借貸平臺CreamFinance遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過1800萬美元。這已是該項目今年以來第三度遭遇攻擊。

據安全分析機構PeckShield分析，本次攻擊的漏洞在于AMP代幣合約存在可重入漏洞，黑客在借出資產的過程中，可重新借出資產。

隱私公鏈Secret Network暫停運行，團隊正在調查問題并預計需要數小時:9月13日消息，基于Cosmos的隱私公鏈Secret Network發推表示，該網絡目前已暫停運行，任何交易都無法成功，團隊正在調查問題。核心開發者預計，在確定問題并重啟該鏈時，會有幾個小時的停機時間。[2022/9/13 13:24:59]

具體來說，在第一次攻擊交易中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品，借出了1900萬個AMP。隨后黑客利用重入漏洞，在AMP代幣轉移過程中再度借出355個ETH。此后，黑客自行對借款進行了清算。

LBank藍貝殼于4月28日16:00上線CRE:據官方公告，4月28日16:00，LBank藍貝殼上線CRE(Carry Protocol)，開放USDT交易，4月28日12:00開放充值，4月29日16:00開放提現。資料顯示，Carry Protocol是一個基于區塊鏈的線下零售數據平臺，給消費者以自身數據分享的補償 并且通過接收廣告信息獲得的獎勵來提供CRE代幣。Carry Protocol不僅賦予消費者對自身消費數據的所有權和控制權，使消費者能依靠主動出售自身數據得利。目前，Carry Protocol與Spoqa，韓國線下獎勵平臺Dodo Point的運營公司，建立了深度合作關系。Dodo Point在韓國和日本擁有20,000多家店鋪，通過采用在這些店鋪能實現快速增長，并且其用戶數今年突破了2500萬。[2021/4/25 20:56:41]

黑客共計在17個不同的交易中重復上述過程，總共獲得5980個ETH。目前全部資金仍存放在黑客地址中，尚無進一步動作。

PancakeSwap與Cream Finance已重獲其DNS訪問權:PancakeSwap與Cream Finance均表示已重新獲得對其DNS的訪問權。昨日晚間，PancakeSwap、Cream Finance相繼表示遭受DNS劫持。（The Block）[2021/3/16 18:48:01]

據了解，CreamFinance是臺灣社區發起的去中心化借貸協議，主打中長尾資產，于年初加入YFI生態系統，目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示，CreamFinance目前總鎖倉量為16億美元，在去中心化借貸協議中排名第五。

此前，該項目多次遭遇黑客攻擊，目前累計損失金額已超過5600萬美元。

今年2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，CreamFinance儲備金賬戶受影響，CreamFinance團隊隨即撤銷了所有對外部合約的批準，但仍損失110萬美元。

Tags：CREANCNANNCECreo EnginePhiFiV2 FinanceSeeder FinanceYea Finance

屎幣