Nền tảng Cream Finance DeFi bị hack mất 19 triệu USD
Thêm một giao thức DeFi bị tấn công
Cream Finance - Một giao thức tài chính phi tập trung (DeFi) chủ yếu tập trung vào cho vay, đã bị tấn công nghiêm trọng bởi một hacker đã đánh cắp gần 19 triệu USD từ nền tảng của nó. Tin tặc Cream Finance đã kiếm được chính xác là 18.8 triệu USD bằng cách khai thác một lỗi gần đây trong token AMP thông qua một tập hợp 17 giao dịch.
Theo một cuộc điều tra của công ty bảo mật blockchain PeckShield, một hacker chưa xác định đã kiếm được 18.8 triệu USD trong đợt tấn công flash-loan mới nhất của giao thức Cream Finance thông qua một lỗi gần đây của token AMP.
Công bố tin tức hôm thứ Hai, Cream Finance cho biết rằng giao thức đã ngừng khai thác bằng cách tạm dừng các hợp đồng cung cấp và vay mượn trên token Amp. Cream Finance tuyên bố:
“Cream Market v1 trên Ethereum đã bị khai thác, dẫn đến thiệt hại 418,311.571 AMP và 1,308.09 ETH. Chúng tôi đã ngừng khai thác bằng cách tạm dừng cung cấp và vay nợ trên AMP. Ngoài ra không có thị trường nào khác bị ảnh hưởng.”
C.R.E.A.M. v1 market on Ethereum has suffered an exploit, resulting in a loss of 418,311,571 in AMP and 1,308.09 in ETH, by way of reentrancy on the AMP token contract.
— Cream Finance 🍦 (@CreamdotFinance) August 30, 2021
We have stopped the exploit by pausing supply and borrow on AMP. No other markets were affected.
PeckShield chỉ rõ rằng tin tặc đã khai thác token AMP bằng cách vay lại tài sản trong quá trình chuyển giao trước khi cập nhật khoản vay đầu tiên trong 17 giao dịch riêng biệt. Cung cấp một giao dịch ví dụ, công ty bảo mật giải thích:
“Hacker tạo một flashloan 500 ETH và gửi tiền làm tài sản thế chấp. Sau đó, tin tặc vay 19 triệu USD AMP và sử dụng lỗi gần đây để vay lại 355 ETH trong quá trình chuyển token AMP. Sau đó, hacker tự thanh lý khoản vay. ”
Sau đó, PeckShield còn cung cấp thêm địa chỉ của tin tặc và cho biết họ đang tích cực theo dõi địa chỉ này để phát giác bất kỳ giao dịch phạm pháp nào.
Token AMP và CREAM giảm giá sau vụ hack
AMP là một token dựa trên Ethereum được thiết kế để thế chấp các khoản thanh toán trên mạng thanh toán kỹ thuật số Flexa. Hợp đồng token AMP thực hiện hợp đồng thông minh đăng ký dựa trên ERC-77 được gọi là ERC-1820. Được giới thiệu vào năm 2019, tiêu chuẩn ERC-1820 xác định một hợp đồng thông minh được đăng ký toàn cầu trong đó bất kỳ địa chỉ nào cũng có thể đăng ký giao diện mà nó hỗ trợ và hợp đồng thông minh nào chịu trách nhiệm thực hiện nó.
Sau cuộc tấn công, cả token AMP và token gốc của Cream Finance là CREAM đều chứng kiến mức giảm giá đáng kể với AMP giảm mạnh gần 13% trong 24 giờ qua. Tại thời điểm viết bài, token AMP đang giao dịch ở mức $0.054997. Trong khi token CREAM đang giao dịch ở mức $164, giảm khoảng 6% trong 24 giờ qua.
Việc tấn công flash loan mới nhất diễn ra trong bối cảnh số lượng hack và tấn công ngày càng tăng giữa cả hai nền tảng tiền điện tử tập trung và phi tập trung. Vào thứ Bảy vừa rồi, sàn giao dịch tiền điện tử Bilaxy đã bị một vụ hack ví nóng lớn dẫn đến 295 token ERC-20 bị xâm phạm. Hay như MarginATM đã đưa tin, Liquid đã mất gần 100 triệu USD trong một vụ hack diễn ra vào ngày 19 tháng 8.
Đọc thêm: Quỹ Tiền tệ Quốc tế tuyên bố Bitcoin có nhiều rủi ro, không thể là tiền tệ