CRE:Cream Finance遭到闪电贷攻击系AMP代币合约存在可重入漏洞

8月30日，PeckShield派盾发推表示，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH。资金仍存放在以0xCE1F的地址中。派盾正在积极监控此地址的任何移动。据此前报道，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。

Cream Finance发起添加LON作为抵押资产的提案投票:抵押借贷平台Cream Finance发推称，已发起关于添加Tokenlon（LON）作为抵押资产的提案投票，投票将于2月28日13点结束。[2021/2/25 17:51:58]

以太坊跨链桥Secret Ethereum Bridge宣布支持YFI和UNI:12月14日，以太坊跨链桥Secret Ethereum Bridge官方宣布支持YFI和UNI。Secret Ethereum Bridge支持的其他ERC20代币还包括KNC和COMP。此外，Secret Ethereum Bridge已于日前宣布将支持TUSD和SNX。

据此前报道，隐私公链Secret Network（隐秘网络）宣布推出与以太坊的跨链桥Secret Ethereum Bridge，并拟于2020年12月14日在主网上启用。[2020/12/14 15:08:41]

SBF讨论借贷协议：Compound最安全 Cream最为大胆:FTX创始人、Serum顾问Sam Bankman-Fried（SBF）刚刚在推特上分享关于借贷的一些思考，“有很多借贷协议，比如compound、Aave、Cream Finance。我不是在说谁做了什么，我也不是在说他们各自的代币，每个代币都有一定的价格/市值/等等，讨论仅仅限于协议。或许可能是错的，你可以自己对它们排序，我从安全到最大胆的顺序是：Compound——Aave——Cream。通常情况下，引入更多代币，移动速度更快等时，会增加这些协议的效用。添加一些东西会极大地增加效用，但不会增加太多风险，但是增加其他东西会适得其反。我的结论是：多样性很好。有些情况下我们需要容易理解、不可改变、“安全”的代币清单；另一些则要在有需求的地方做出改变。例如，你是否可以借出UNI并以此为抵押进行借贷？一方面，它非常不稳定，增加了风险。另一方面，市场需求巨大，能够接受它可以增加很多价值。需要做出一个权衡。[2020/9/20]

标签：CREETHCREAMREACREVA币YETH价格cream币创始人男生用ethereal当网名什么寓意

以太坊热门资讯