安全机构PeckShield派盾预警显示，抵押借贷平台CreamFinance遭到闪电贷攻击，损失约1800万美元。
Cream Finance称闪电贷攻击共导致3400万美元的AMP和ETH被盗，会分配协议费用的20%用于偿还:9月1日消息，抵押借贷平台Cream Finance在发布的闪电贷攻击事后分析报告中表示，漏掉导致共4.6亿枚AMP代币和2804枚ETH（当时价值约合3400万美元）被盗，并承诺将所有协议费用的20%用于偿还，直至全部偿还。此次安全事件有一个主要的漏洞攻击者和一个模仿者。Cream Finance会将所有相关信息转交执法机关，并在法律允许的范围内进行起诉。
Cream Finance称，在PeckShield的帮助下，确定了漏掉被利用的根本原因是Cream Finance将AMP集成到其协议中的方式存在错误。目前，Cream Finance已暂停了AMP借贷服务，并正在与审计员和技术顾问合作，已确保防范类似攻击。[2021/9/1 22:51:45]
对此，PeckShield指出，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500枚ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer中重新借入了355枚ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH。资金仍存放在以0xCE1F的地址中。
Cred前CFO被证实为英国逃犯 公司仍在进行破产流程:据华尔街日报3月10日消息，根据法院任命的审查员的调查，正在进行破产流程的加密贷款机构Cred并没有对其投资进行尽职调查，甚至其前首席财务官James Alexander是一名英国逃犯。调查还指出，该公司的倒闭主要原因是公司责任的缺失。此前消息，Cred在2020年10月份冻结了提款和存款，并于11月份宣布破产。此后，美法官先后否决了在破产案中冻结Cred的加密资产、以及任命受托人监督加密贷款机构Cred重组的动议。[2021/3/10 18:30:51]
火币全球站将于1月29日16:00移除CRE/HT等交易对:据官方公告，火币全球站将于2021年1月29日16:00移除以下交易对：CRE/HT、DGB/ETH、EM/HT、HIT/ETH、LET/ETH。[2021/1/28 14:13:16]
标签：CRENANCREANCEcre8币怎么样HyperXD Financecream币团队Curiosity Finance
北美社交软件Bumble正在探索如何将元宇宙和Web3.0整合到旗下BFF平台中。BumbleApp有三个主题板块：约会、交友(BumbleBFF)和商业机会(BumbleBizz).
1900/1/1 0:00:00PANwes8月13日消息,币安官方表示由于不断评估其产品和服务以主动遵守当地法规,币安将立即停止在韩国提供相关产品和服务,包括下架韩元交易对.
1900/1/1 0:00:00据Coindesk报道,区块链公司XREX完成1700万美元Pre-A轮融资,CDIBCapitalGroup领投.
1900/1/1 0:00:00GalaxyDigital和彭博周一推出BloombergGalaxySolana指数,该指数现已在彭博终端上线,指数代码SOL,可供全球所有彭博社近40万用户使用.
1900/1/1 0:00:00据CoinDesk报道,拉丁美洲最大的电子商务公司MercadoLibre周一证实,将允许巴西用户购买、出售和持有加密货币.
1900/1/1 0:00:00据Coindesk报道,区块链数据分析公司Elementus已在A轮融资中筹集了1200万美元.
1900/1/1 0:00:00
木星链