Cream Finance遭到閃電貸攻擊，損失約1800萬美元_CREAM

安全機構PeckShield派盾預警顯示，抵押借貸平臺CreamFinance遭到閃電貸攻擊，損失約1800萬美元。

去中心化風險建模平臺Credmark融資550萬美元 并與API3達成合作:加密信貸數據公司Credmark最近融資550萬美元，Solidity Ventures、Genesis Block Ventures、Spark Digital Capital等參投。redmark首席戰略官Momin Ahmad表示，正與預言機供應商API3合作，推出一個去中心化風險模型平臺，該平臺將嘗試為去中心化金融項目打分。Credmark現在將來自Coinbase、Moody's、API3、Bridge Mutual和一名前FICO高管的員工列入其顧問之列。（CoinDesk）[2021/6/3 23:09:24]

對此，PeckShield指出，CreamFinance遭閃電貸攻擊是因為AMP代幣合約引入了一個可重入漏洞。AMP是一種類似erc777的代幣，在更新第一次借款之前，它被用來在轉移資產的過程中重新借入資產。在tx示例中，黑客進行了500枚ETH的閃電貸，并將資金存入作為抵押品。然后黑客借了1900萬美元AMP并利用可重入漏洞在AMPtokentransfer中重新借入了355枚ETH。然后黑客自行清算借款。黑客在17個不同的交易中重復上述過程，總共獲得5.98KETH。資金仍存放在以0xCE1F的地址中。

以太坊跨鏈橋Secret Ethereum Bridge為ERC-20代幣提供隱私性:隱私公鏈Secret Network現在為以太坊區塊鏈和14個ERC-20代幣提供隱私功能。根據官方博客文章，Secret Network已在主網上啟動了其Secret Ethereum Bridge，旨在允許以太坊（ETH）和所有ERC-20代幣持有者創建具有隱私功能的可編程版本的資產。Secret Network還表示計劃從一月份開始推出Bridge挖礦獎勵。加密用戶可以通過將資產鎖定在Secret Ethereum Bridge上而獲得SCRT代幣。(Cointelegraph)[2020/12/16 15:20:14]

Cream Finance：長期抵押池和Cream流動性池中抵押的Cream已可進行投票:Cream Finance發推表示，提案已通過并執行，4個長期抵押池和各種Cream流動性池的Cream代幣持有者，可使用其抵押的Cream進行投票。[2020/11/9 12:05:53]

Tags：CREREACREACREAMDatarius CreditIdle Treasure Partycream幣前景cream幣有前景沒

火必下載