Cream Finance遭到闪电贷攻击系AMP代币合约存在可重入漏洞

8月30日，PeckShield派盾发推表示，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH。资金仍存放在以0xCE1F的地址中。派盾正在积极监控此地址的任何移动。据此前报道，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。

安全团队：新统计Crema Finance被黑客攻击损失约880万美元:7月4日消息，据CertiK安全团队监测，北京时间2022年7月3日，Solana上的Crema Finance项目被黑客攻击，目前最新统计数据发现损失约880万美元。

Crema Finance是一个建立在Solana上强大的流动性协议，为交易者和流动性提供者提供各项功能。在发现黑客攻击后，该项目方暂时终止了项目运行，以防止攻击者从平台上抽取更多资金。

CertiK的分析表明，在这次黑客攻击中，攻击者通过使用Solend协议中的6个不同闪电贷来利用合约。初步调查表明，攻击者能够存入和提取借来的代币，并调用了如下三个函数来实现，“DepositFixedTokenType”，“Claim”以及“WithdrawAllTokenTypes”。通过调用”Claim \"函数，黑客能够获得额外的代币。[2022/7/4 1:48:33]

隐私公链Secret Network完成Shockwave Alpha主网升级:5月13日消息，隐私公链Secret Network完成Shockwave Alpha主网升级，此次升级后NFT铸造和空投等速度提升500-600倍、Cosm Wasm目录实现自动状态同步、引入跨链账户增强与IBC生态内功能的互操作性。

下一步，Secret将实现Shockwave的第二个主要主网升级Shockwave Omega，升级内容包括：升级到Cosm Wasm1.0智能合约基础设施；使Secret合约能够发送IBC消息，从而支持将SNIP-20代币直接转移到其他IBC链；跨链账户将能够调用Secret合约，实现双向IBC消息传递；更换执行智能合约引擎。[2022/5/13 3:13:58]

声音 | Morgan Creek创始人：Libra面临的监管风险将比任何内部障碍更加紧迫:据ambcrypto报道，Morgan Creek创始人Anthony Pompliano近期在接受CNBC采访时表示，Facebook的Libra项目面临的监管风险将比任何内部障碍更加紧迫；然而，这种“监管风险”比人们想象得要微妙得多。 Pompliano称：“我并不担心Facebook的执行能力，最大的问题是监管机构或政府是否会允许他们执行。”鉴于银行业和政界精英之间的分歧，Pompliano认为，“阻力”将不是来自金融监管机构，而是来自“立法者”。行政障碍已经显现出来，而央行当局考虑的问题在于信息收集，而不是完全停止业务。他将来自国会的强烈反对称为“对未知的恐惧”和“盲点”，而不是针对Facebook的Libra项目的明智决定。[2019/6/30]

标签：CREFINARETSECCRE8R DAOHideous FinanceCRETH2YSEC币

比特币价格今日行情热门资讯