CRE:Cream Finance因可重入漏洞被盜超1800萬美元，系今年第三次遭攻擊_CREA

作者：鏈捕手

今日中午，DeFi借貸平臺CreamFinance遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過1800萬美元。這已是該項目今年以來第三度遭遇攻擊。

據安全分析機構PeckShield分析，本次攻擊的漏洞在于AMP代幣合約存在可重入漏洞，黑客在借出資產的過程中，可重新借出資產。

Cream Finance已上線VSP和VVSP:據抵押借貸平臺Cream Finance官方推特消息，C.R.E.A.M. v1已上線VSP和VVSP，用戶可以在Cream.Finance應用程序上進行借貸。[2021/5/19 22:17:24]

具體來說，在第一次攻擊交易中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品，借出了1900萬個AMP。隨后黑客利用重入漏洞，在AMP代幣轉移過程中再度借出355個ETH。此后，黑客自行對借款進行了清算。

Morgan Creek聯合創始人：狗狗幣不會成為未來貨幣:金色財經報道，Morgan Creek聯合創始人Jason A. Williams發推文稱：“如果你認為狗狗幣會成為未來的貨幣，請盡快去看心理醫生。你失去了理智并處于危險之中。”[2021/5/6 21:27:05]

黑客共計在17個不同的交易中重復上述過程，總共獲得5980個ETH。目前全部資金仍存放在黑客地址中，尚無進一步動作。

Cream V1中的LP代幣的抵押系數已更新:Cream Finance發推表示，Cream V1中的LP代幣的抵押系數（LTV）已更新為：WBTC-ETH: 75%；ETH-USDT: 70%；USDC-ETH: 75%；DAI-ETH: 75%；價值100美元的WBTC-ETH LP頭寸可在Cream中借入最高75美元的其它任何資產。[2021/1/31 18:31:21]

據了解，CreamFinance是臺灣社區發起的去中心化借貸協議，主打中長尾資產，于年初加入YFI生態系統，目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示，CreamFinance目前總鎖倉量為16億美元，在去中心化借貸協議中排名第五。

此前，該項目多次遭遇黑客攻擊，目前累計損失金額已超過5600萬美元。

今年2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，CreamFinance儲備金賬戶受影響，CreamFinance團隊隨即撤銷了所有對外部合約的批準，但仍損失110萬美元。

Tags：CRECREAMCREAREAcream幣有前景沒Creatacream幣前景

FTX