DeFi Platform Cream Finance hackeado, millones en cripto tokens robados

La plataforma financiera descentralizada Cream Finance se convirtió en el objetivo de un truco exitoso. El ataque resultó en un total de más de $ 30 millones en tokens AMP y ETH robados.

Cream Finance ya ha declarado que cualquier pérdida que haya afectado a los usuarios de la plataforma será reembolsada por la plataforma.

El pirateo abusó de la forma en que Cream Finance había implementado AMP en su plataforma. Cream dejó muy claro en una declaración oficial que el problema no fue causado por una vulnerabilidad o error en el código de AMP, sino que se debió a una implementación deficiente por parte de Cream, que básicamente se adueñó del problema, junto con la promesa de compensar a los clientes afectados por el hack. .

Un comunicado de prensa detallado y una publicación sobre el incidente están disponibles en el sitio web de Cream Finance. La publicación detalla que los actores de amenazas detrás del ataque abusaron de una vulnerabilidad en la forma en que se implementó el estándar de token ERC777 en la plataforma de Cream, junto con algunas funciones que le pertenecen. Esto condujo a una vulnerabilidad que permitía a los piratas informáticos enviar múltiples funciones de préstamo () antes de que se actualizara la primera, lo que provocó el robo de los tokens.

Cream Finance está adoptando un enfoque bidireccional para recuperar los fondos robados y rastrear al pirata informático que estaba detrás del ataque. La plataforma ofrece un delicioso 50% del dinero robado a cualquier parte que asegure información sobre la identidad real de los piratas informáticos, lo que conduce a un proceso legal.

Además, Cream también está ofreciendo un recorte del 10% de los tokens robados como una especie de recompensa de cazadores de errores para los piratas informáticos, si eligen cooperar y devolver el otro 90% de las criptomonedas robadas.

Cream ha detenido temporalmente las transacciones de AMP hasta que se solucione el error utilizado por los piratas informáticos.

Un incidente similar pero mucho mayor que tuvo lugar aproximadamente un mes antes llevó al robo de más de $ 500 millones en tokens criptográficos de la plataforma DeFi con sede en China Poly Network. En ese ataque, un hacker solitario abusó de una vulnerabilidad en la forma en que funcionaba una de las funciones.