DeFi Platform Cream Finance Hacked, miljoner i kryptotoken stulen
Decentraliserad finansplattform Cream Finance blev målet för ett framgångsrikt hack. Attacken resulterade i totalt över 30 miljoner dollar i stulna AMP- och ETH -tokens.
Cream Finance har redan uppgett att eventuella förluster som påverkat plattformens användare kommer att ersättas av plattformen.
Hacket missbrukade hur Cream Finance hade implementerat AMP i sin plattform. Cream gjorde det mycket tydligt i ett officiellt uttalande att problemet inte orsakades av en sårbarhet eller ett fel med AMP: s kod utan berodde på en dålig implementering från Creams sida, som i huvudsak äger frågan, tillsammans med löftet att kompensera kunder som drabbats av hacket .
Ett detaljerat pressmeddelande och inlägg om händelsen finns tillgängligt på Cream Finance webbplats. I inlägget beskrivs att hotaktörerna bakom attacken missbrukat en sårbarhet i hur ERC777 -tokenstandarden implementerades på Creams plattform, tillsammans med några funktioner som tillhör den. Detta ledde till en sårbarhet som gjorde det möjligt för hackarna att skicka flera lån () -funktioner innan den första uppdaterades, vilket ledde till stöld av tokens.
Cream Finance tar ett tvåvägssätt för att återvinna de stulna medlen och spåra hackaren som stod bakom attacken. Plattformen erbjuder mycket välsmakande 50% av de stulna pengarna till alla parter som säkrar information om hackarnas verkliga identitet, vilket leder till rättsligt åtal.
Dessutom erbjuder Cream också en 10% nedskärning av de stulna tokensna som en slags bug-hunter-belöning till hackarna, om de väljer att samarbeta och returnera de andra 90% av den stulna krypto.
Grädde har stoppat AMP -transaktioner tillfälligt tills buggen som används av hackarna har lösts ut.
En liknande men mycket större incident som ägde rum ungefär en månad tidigare ledde till stöld av över $ 500 miljoner kryptovärdar från kinesiskbaserade DeFi-plattformen Poly Network. I den attacken missbrukade en ensam hacker en sårbarhet i hur en av funktionerna fungerade.
