火星链 火星链
Ctrl+D收藏火星链

CRE:Cream Finance因可重入漏洞被盗超1800万美元,系今年第三次遭攻击

作者:

时间:1900/1/1 0:00:00

作者:链捕手

今日中午,DeFi借贷平台CreamFinance遭遇闪电贷攻击,黑客获利4.2亿个AMP、1308个ETH以及少量USDC等稳定币资产,总资产价值超过1800万美元。这已是该项目今年以来第三度遭遇攻击。

据安全分析机构PeckShield分析,本次攻击的漏洞在于AMP代币合约存在可重入漏洞,黑客在借出资产的过程中,可重新借出资产。

YFI创始人AndreCronje将推出去中心化稳定币信贷协议StableCredit:DeFi聚合收益协议yearn.finance(YFI)创始人AndreCronje宣布将于几周后推出一款去中心化信贷协议StableCredit,该协议结合代币化债务稳定币、借贷、AMM和单面AMM风险来创建完全去中心化的贷款协议,允许基于任何资产创建代币化的信用资产,比如StableCredit美元、欧元、日元等。[2020/9/11]

具体来说,在第一次攻击交易中,黑客进行了500ETH的闪电贷,并将资金存入作为抵押品,借出了1900万个AMP。随后黑客利用重入漏洞,在AMP代币转移过程中再度借出355个ETH。此后,黑客自行对借款进行了清算。

声音 | Morgan Creek创始人:比特币为所有人提供相同信息,并允许进行验证:Morgan Creek创始人Anthony Pompliano最近发推称,华尔街的赢家通常会建立信息优势。他们拥有别人所没有的信息,并利用它来赚钱。但是比特币的目标是为所有人提供相同的信息,并允许他们进行验证。信息民主化通常会成为赢家。[2020/1/4]

黑客共计在17个不同的交易中重复上述过程,总共获得5980个ETH。目前全部资金仍存放在黑客地址中,尚无进一步动作。

声音 | Morgan Creek创始人:相信Facebook的加密货币项目一旦启动就会“下放”项目所有权:Morgan Creek创始人Anthony Pompliano在推特回答网友问题时提及了他对Facebook加密货币的看法。Anthony表示:我是少数几个一直认为Facebook的加密货币项目一旦启动就会“下放”项目所有权的人之一。它不会像BTC那样真正去中心化,但它将由100多个人员/组织来管理。拥有一个Libra节点可能会带来金钱收益,但不会有风险回报。[2019/6/14]

据了解,CreamFinance是社区发起的去中心化借贷协议,主打中长尾资产,于年初加入YFI生态系统,目前已拓展至以太坊、BSC、Polygon等多个区块链网络。DefiLlama数据显示,CreamFinance目前总锁仓量为16亿美元,在去中心化借贷协议中排名第五。

此前,该项目多次遭遇黑客攻击,目前累计损失金额已超过5600万美元。

今年2月13日,黑客利用AlphaHomoraV2技术漏洞从CreamFinance旗下零抵押跨协议贷款功能IronBank借出ETH、DAI、USDC等资产,导致该项目损失约3800万美元。此后AlphaFinance表示将全额赔付资产。

同月28日,DeFi聚合平台Furucombo遭到严重漏洞攻击,CreamFinance储备金账户受影响,CreamFinance团队随即撤销了所有对外部合约的批准,但仍损失110万美元。

标签:CRENCENANFINACRE8RIntegral ResistanceOptionRoom Governance TokenVadia Finance

币赢交易所热门资讯
VALK:彭博分析师:Valkyrie基于比特币期货的ETF有望本周推出

链捕手消息,彭博分析师EricBalchunas预测,Valkyrie基于比特币期货的ETF在上周获得纳斯达克交易所上市认证后,“可能”将在未来几天推出,可能是周三或者周四.

1900/1/1 0:00:00
KIM:Hashed合伙人 Kim :计划为第二只基金募资1.7亿美元

作者:HeesuLee原文标题:《CryptoInvestorWhoBetonEtherEyesNewBlockchainFund》编译:谷昱正如SimonSeojoonKim所说.

1900/1/1 0:00:00
ARBI:Arbitrum、zkSync、Opitimism交互教程

9月1日,以太坊扩容网络Arbitrum正式上线主网公测版本ArbitrumOne,并采用白名单的形式限制用户向跨链桥增加新的代币.

1900/1/1 0:00:00
OIN:dYdX交易狂欢背后暗藏「死亡螺旋」风险

作者:凯尔编辑:文刀去中心化衍生品交易协议dYdX俨然成为当下DeFi市场中的现象级应用。根据CoinMarketCap的数据,截至9月28日下午2点,dYdX24H交易量达到95.31亿美元,

1900/1/1 0:00:00
NABOX:NABOX 今日将上线 BitMart,空投活动奖励达8亿枚代币

链捕手消息,Nabox?今日发布公告称,NABOX将于今日16:00上线BitMart。同时Nabox将向交易用户开放关注NABOX社交媒体的奖励,用户参与“交易送空投”和“交易大赛”两项活动即.

1900/1/1 0:00:00
以太坊:Rollups 热潮已至,一文梳理 Rollups 的常见误解!

撰文:Polynya编辑:南风来源:Unitimes很高兴看到大家对ArbitrumOne的热情.

1900/1/1 0:00:00