DeFi Platform Cream Finance hacket, millioner i stjålet kryptotokens
Decentraliseret finansieringsplatform Cream Finance blev målet for et vellykket hack. Angrebet resulterede i i alt over $ 30 millioner i stjålne AMP- og ETH -tokens.
Cream Finance har allerede udtalt, at eventuelle tab, der påvirkede platformens brugere, vil blive godtgjort af platformen.
Hacket misbrugte den måde Cream Finance havde implementeret AMP i sin platform. Cream gjorde det meget klart i en officiel erklæring, at problemet ikke var forårsaget af en sårbarhed eller fejl med AMP's kode, men skyldtes en dårlig implementering fra Cream's side, der i det væsentlige ejer problemet, sammen med løftet om at kompensere kunder, der er berørt af hacket .
En detaljeret pressemeddelelse og indlæg om hændelsen er tilgængelig på Cream Finance's websted. Opslaget beskriver, at trusselsaktørerne bag angrebet misbrugte en sårbarhed i måden, hvorpå ERC777 -tokenstandarden blev implementeret på Creams platform, sammen med nogle funktioner, der tilhører den. Dette førte til en sårbarhed, der gjorde det muligt for hackerne at sende flere lån () -funktioner, før den første blev opdateret, hvilket førte til tyveri af tokens.
Cream Finance tager en tovejs tilgang til at inddrive de stjålne midler og spore hackeren, der stod bag angrebet. Platformen tilbyder en meget velsmagende 50% af de stjålne penge til enhver part, der sikrer oplysninger om hackernes reelle identitet, hvilket fører til retsforfølgelse.
Derudover tilbyder Cream også en 10% nedskæring af de stjålne tokens som en slags bug-hunter-belønning til hackerne, hvis de vælger at samarbejde og returnere de andre 90% af den stjålne krypto.
Creme har midlertidigt standset AMP -transaktioner, indtil fejlen, som hackerne bruger, er lappet ud.
En lignende, men meget større hændelse, der fandt sted cirka en måned tidligere, førte til tyveri af over $ 500 millioner kryptoværdier fra kinesisk-baserede DeFi-platform Poly Network. I dette angreb misbrugte en ensom hacker en sårbarhed i den måde, en af funktionerne fungerede på.
