Cream Finance遭到闪电贷攻击原因系AMP代币合约存在可重入漏洞

8月30日，PeckShield派盾发推表示，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH（约1880万美元）。资金仍存放在以0xCE1F的地址中。派盾正在积极监控此地址的任何移动。据此前报道，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。

Cream Finance遭到闪电贷攻击原因系AMP代币合约存在可重入漏洞本文于9/14/2022 7:55:02 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cream Finance遭到闪电贷攻击原因系AMP代币合约存在可重入漏洞,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

加密分析师Credible Crypto：不要轻视XRP，它可能会有飙升:在加密分析师Credible Crypto最新发布的推特中，他认为在2017年的牛市中，比特币的价格从1000美元左右上涨到接近2万美元的历史最高水平，XRP则是“表现最差的主要货币之一”，直到它的表现开始优于市场其他货币。在BTC见顶后的30天内，XRP上涨了10倍以上，其周期总收益达到62,947%。不要仅仅因为它起步缓慢就将其轻视。（cryptoglobe）

加密分析师Credible Crypto：不要轻视XRP，它可能会有飙升本文于2021/7/1 10:40:33被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢加密分析师Credible Crypto：不要轻视XRP，它可能会有飙升,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[7/1/2021 10:40:35 AM]

币安智能链CreamFinance官方发推称发现潜在漏洞，疑似遭遇黑客攻击:2月13日消息，有媒体称币安智能链Cream.Finance协议疑似遭到黑客利用。

币安智能链CreamFinance官方发推称发现潜在漏洞，疑似遭遇黑客攻击本文于2021/2/13 16:49:08被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢币安智能链CreamFinance官方发推称发现潜在漏洞，疑似遭遇黑客攻击,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2/13/2021 4:49:09 PM]

Cream V1中的LP代币的抵押系数已更新:Cream Finance发推表示，Cream V1中的LP代币的抵押系数（LTV）已更新为：WBTC-ETH: 75%；ETH-USDT: 70%；USDC-ETH: 75%；DAI-ETH: 75%；价值100美元的WBTC-ETH LP头寸可在Cream中借入最高75美元的其它任何资产。

Cream V1中的LP代币的抵押系数已更新本文于2021/1/31 14:11:00被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cream V1中的LP代币的抵押系数已更新,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[1/31/2021 2:11:01 PM]

相关资讯