Платформа Cream Finance пострадала от взлома, в результате которого из ее хранилищ было похищено более 29 миллионов долларов. Это уже второй случай взлома платформы. Первый инцидент произошел в феврале, когда Cream Finance потеряла 37,5 миллиона долларов.
Злоумышленник воспользовался ошибкой, вызванной введением в протокол токена AMP. По словам Peckshield, компании, занимающейся безопасностью блокчейнов и аналитикой данных, взлом был совершен всего за одну транзакцию с использованием ошибки повторного входа, присутствующей в коде валюты AMP. Эксплойт был повторен 17 раз, что позволило хакеру заполучить 418 311 571 AMP (стоимостью 25,1 миллионов долларов) и 1308,09 ETH (стоимостью 4,15 миллиона долларов).
Платформа Cream Finance объявила, что они смогли пересечь атаку, остановив злоумышленника. Также разработчики проинформировали пользователей, что никакие другие рынки не пострадали, но стоит дождаться итогового отчета.
Стоит отметить, что это не первый случай взлома CreamFinance . Менее полугода назад платформа также пострадала от взлома, позволившего злоумышленнику вывести 37,5 миллиона долларов. Получив контроль над средствами, злоумышленник отправил их на Tornado.cash, протокол, который разрешает частные транзакции в Ethereum.
К счастью, во время этого первого взлома средства пользователей не пострадали. Однако он показывает, что среда DeFi очень сложна и даже небольшое изменение протокола (например, добавление валюты или внесение ее в белый список другой платформы) может иметь большое влияние на безопасность в будущем.
