CRE:Cream Finance因可重入漏洞被盜超1800萬美元，系今年第三次遭攻擊_CREA

作者：鏈捕手

今日中午，DeFi借貸平臺CreamFinance遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過1800萬美元。這已是該項目今年以來第三度遭遇攻擊。

據安全分析機構PeckShield分析，本次攻擊的漏洞在于AMP代幣合約存在可重入漏洞，黑客在借出資產的過程中，可重新借出資產。

Cream Finance攻擊者將100萬枚DAI換成555.4枚ETH并轉至TradeOgre:金色財經報道，據派盾預警監測，Cream Finance閃電貸攻擊者已將100萬枚DAI換成555.4枚ETH，并將其轉移到TradeOgre。

此前去年10月消息，DeFi協議Cream Finance遭閃電貸攻擊，損失超1.3億美元。[2023/3/22 13:18:59]

具體來說，在第一次攻擊交易中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品，借出了1900萬個AMP。隨后黑客利用重入漏洞，在AMP代幣轉移過程中再度借出355個ETH。此后，黑客自行對借款進行了清算。

Crescent Network將于4月14日登陸Cosmos生態系統:金色財經消息，Cosmos生態新DeFi聚合前端Crescent Network將于4月14日登陸Cosmos生態系統，正式發布后用戶可使用DEX交易、CRE質押、bCRE持有者治理、LP耕作等功能。此前報道，3月15日Crescent Network推出，它將Emeris、Ignite和Gravity DEX的功能聚合到一套UI。（crescentnetwork）[2022/3/23 14:14:02]

黑客共計在17個不同的交易中重復上述過程，總共獲得5980個ETH。目前全部資金仍存放在黑客地址中，尚無進一步動作。

Creaton完成110萬美元融資，BTSE Labs、Tykhe Block Ventures等參投:10月8日消息，去中心化基于訂閱的內容共享平臺Creaton宣布完成110萬美元融資，投資者包括BTSE Labs、Tykhe Block Ventures和其他天使投資人。Creaton是一個基于Polygon的Web 3.0平臺，用于基于訂閱的內容共享，創作者將在其中擁有對自己內容的完全所有權和控制權。Creaton創作者可以接受粉絲的付費訂閱，并為其內容賺取加密貨幣獎勵。（investing）[2021/10/8 5:48:08]

據了解，CreamFinance是臺灣社區發起的去中心化借貸協議，主打中長尾資產，于年初加入YFI生態系統，目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示，CreamFinance目前總鎖倉量為16億美元，在去中心化借貸協議中排名第五。

此前，該項目多次遭遇黑客攻擊，目前累計損失金額已超過5600萬美元。

今年2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，CreamFinance儲備金賬戶受影響，CreamFinance團隊隨即撤銷了所有對外部合約的批準，但仍損失110萬美元。

Tags：CRECREAREAFINADeCreditcream幣廢了greatdane幣貼吧Tidal Finance

瑞波幣