以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

Cream Finance因可重入漏洞被盜超1800萬美元,系今年第三次遭攻擊_KRO:POLI價格

Author:

Time:1900/1/1 0:00:00

作者:鏈捕手

今日中午,DeFi借貸平臺CreamFinance遭遇閃電貸攻擊,黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產,總資產價值超過1800萬美元。這已是該項目今年以來第三度遭遇攻擊。

據安全分析機構PeckShield分析,本次攻擊的漏洞在于AMP代幣合約存在可重入漏洞,黑客在借出資產的過程中,可重新借出資產。

美國法官否決任命受托人監督加密貸款機構Cred重組的動議:加密貸款機構Cred仍將控制其即將破產的業務。在周五舉行的初步聽證會上,美國特拉華州破產法院法官John Dorsey否決了任命破產法第11章受托人監督Cred重組的動議。法官在裁決中警告說,如果Cred的股東Dan Schatt和Lu Hua試圖解雇負責Cred重組的Cred董事會成員Grant Lyon,那么法院將介入并任命一位受托人來監督破產。John Dorsey還任命了一名審查員,對Cred的業務進行獨立調查。Cred在10月份凍結了提款和存款,并在11月份宣布破產。據幾名Cred前雇員說,該公司根據破產法第11章申請破產并沒有說明全部情況。任命破產法第11章受托人的動議是由負責破產案管理的美國司法部(DOJ)部門提出的。(Coindesk)[2020/12/19 15:44:38]

具體來說,在第一次攻擊交易中,黑客進行了500ETH的閃電貸,并將資金存入作為抵押品,借出了1900萬個AMP。隨后黑客利用重入漏洞,在AMP代幣轉移過程中再度借出355個ETH。此后,黑客自行對借款進行了清算。

YFI創始人:Yearn和Akropolis達成合作,Akropolis可使用Yearn,Pickle和Cream產品:YFI創始人Andre Cronje表示,Yearn和Akropolis達成合作,Yearn將繼續開發一流的Vault和借貸協議解決方案。Akropolis成為前臺機構服務提供商,提供定制的客戶網絡接入服務,并為客戶量身定制投資策略。協同作用:Akropolis和Yearn合并開發資源;Akropolis和Yearn TVL增加;Akropolis可使用Yearn,Pickle和Cream產品,并可將其DCA解決方案與這些產品集成;Yearn可以使用Akropolis制定的新投資策略;Yearn獲得了Akropolis業務發展的專業知識,并獲得了機構客戶網絡的支持。[2020/11/30 22:37:18]

黑客共計在17個不同的交易中重復上述過程,總共獲得5980個ETH。目前全部資金仍存放在黑客地址中,尚無進一步動作。

聲音 | Morgan Creek創始人:比特幣為所有人提供相同信息,并允許進行驗證:Morgan Creek創始人Anthony Pompliano最近發推稱,華爾街的贏家通常會建立信息優勢。他們擁有別人所沒有的信息,并利用它來賺錢。但是比特幣的目標是為所有人提供相同的信息,并允許他們進行驗證。信息民主化通常會成為贏家。[2020/1/4]

據了解,CreamFinance是臺灣社區發起的去中心化借貸協議,主打中長尾資產,于年初加入YFI生態系統,目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示,CreamFinance目前總鎖倉量為16億美元,在去中心化借貸協議中排名第五。

此前,該項目多次遭遇黑客攻擊,目前累計損失金額已超過5600萬美元。

今年2月13日,黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產,導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日,DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊,CreamFinance儲備金賬戶受影響,CreamFinance團隊隨即撤銷了所有對外部合約的批準,但仍損失110萬美元。

Tags:CREPOLPOLIKROCreator Platformpoloniex兌沖金POLI價格KRO價格

歐易交易所app下載
解析Alpaca Finance:高利率DeFi 儲蓄與杠桿挖礦_BNB:BNBLION價格

作者:許明恩 這篇文章介紹的?在入門使用者眼里,它就是放貸利率更高的借貸平臺。對進階使用者來說,它還可以是杠桿挖礦的工具。先從最單純的DeFi放貸開始。 借貸平臺 儲蓄的本質就是借貸.

1900/1/1 0:00:00
打破了傳統數據壟斷的Swash能否實現“數據即收入”?_BTC:STASH幣

人們對自己的數據并沒有所有權,用戶無法控制發生的事情:數據是如何被收集、使用和出售的?用戶也無法獲得它可以產生的任何利潤.

1900/1/1 0:00:00
Vitalik萬向演講全文:Layer2 是以太坊擴容的未來_ROL:roll幣是什么意思

演講:VitalikButerin,以太坊創始人 來源:鏈聞 10月26日,第七屆萬向區塊鏈全球峰會在上海外灘W酒店舉行.

1900/1/1 0:00:00
在區塊鏈中創造信任,去中心化數字身份DID能給DeFi帶來什么?_DID:did幣有哪些

作者:KarimHalabi,Messari 編譯:巴比特 身份的相互承認對于幾乎所有的人類互動都是至關重要的。它表示真實性,是信任的先決條件.

1900/1/1 0:00:00
波卡平行鏈拍賣雙十一啟動,用戶有哪些參與方式?_MXC:ALA

原文標題:《波卡主網平行鏈拍賣啟動在即,普通人如何參與?》撰文:Azuma彼時,應用層的爆發才剛剛在以太坊嶄露頭角,尚未蔓延至各大新興生態.

1900/1/1 0:00:00
從TVL、在貸余額、資金利用率等維度分析三大借貸平臺的競爭態勢_AAVE:MakerDAO

撰文:Bella,加密數據分析平臺Footprint分析師原文標題:《變化之大,誰將是借貸類平臺的王者》隨著用戶對借貸需求趨于旺盛,借貸類DeFi的發展可以說非常迅猛,平臺之間的競爭也異常激烈.

1900/1/1 0:00:00
ads