DeFi Platform Cream Finance Hacked, Millions in Crypto Tokens Stolen
Desentralisert finansplattform Cream Finance ble målet for en vellykket hack. Angrepet resulterte i totalt over 30 millioner dollar i stjålne AMP- og ETH -tokens.
Cream Finance har allerede uttalt at eventuelle tap som påvirket plattformens brukere vil bli refundert av plattformen.
Hacken misbrukte måten Cream Finance hadde implementert AMP på plattformen. Cream gjorde det veldig tydelig i en offisiell uttalelse at problemet ikke var forårsaket av en sårbarhet eller feil med AMP -koden, men skyldtes en dårlig implementering fra Creams side, som i hovedsak eide problemet, sammen med løftet om å kompensere kunder som ble påvirket av hackingen .
En detaljert pressemelding og innlegg om hendelsen er tilgjengelig på Cream Finance sitt nettsted. Innlegget beskriver at trusselaktørene bak angrepet misbrukte et sårbarhet i måten ERC777 -tokenstandarden ble implementert på Creams plattform, sammen med noen funksjoner som tilhørte den. Dette førte til en sårbarhet som tillot hackere å sende flere lånefunksjoner () før den første ble oppdatert, noe som førte til tyveri av tokens.
Cream Finance tar en toveis tilnærming til å gjenvinne de stjålne midlene og spore hackeren som sto bak angrepet. Plattformen tilbyr en veldig velsmakende 50% av de stjålne pengene til enhver part som sikrer informasjon om hackernes virkelige identitet, noe som fører til juridisk forfølgelse.
I tillegg tilbyr Cream også en 10% kutt av de stjålne tokens som en slags bug-hunter-belønning til hackerne, hvis de velger å samarbeide og returnere de andre 90% av den stjålne kryptoen.
Krem har midlertidig stanset AMP -transaksjoner til feilen som hackerne bruker, er løst.
En lignende, men mye større hendelse som fant sted omtrent en måned tidligere førte til tyveri av over $ 500 millioner kryptovilletter fra kinesiskbaserte DeFi-plattformen Poly Network. I det angrepet misbrukte en ensom hacker en sårbarhet i måten en av funksjonene fungerte på.
