Cream Finance因可重入漏洞被盜超1800萬美元，系今年第三次遭攻擊_NCE

作者：鏈捕手

今日中午，DeFi借貸平臺CreamFinance遭遇閃電貸攻擊，黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產，總資產價值超過1800萬美元。這已是該項目今年以來第三度遭遇攻擊。

據安全分析機構PeckShield分析，本次攻擊的漏洞在于AMP代幣合約存在可重入漏洞，黑客在借出資產的過程中，可重新借出資產。

Morgan Creek CIO：反彈才剛剛開始，新一輪牛市或持續至明年:6月24日消息，Morgan Creek Capital創始人兼CIO Mark Yusko在接受CNBC采訪時表示，比特幣和加密市場正處于新一輪牛市的早期階段，這一牛市可能會持續到明年，屆時比特幣將經歷下一次減半。Mark Yusko還重申了他認為比特幣最重要的用例，也就是比特幣有望取代黃金成為貨幣的基礎層。

Yusko表示，“比特幣是一種永久、不可變的分類賬，它將在未來成為新貨幣的基礎層。我們將在此基礎上構建未來的金融體系。除此之外的其他東西，比如以太坊或區塊鏈技術的其他一些應用程序可能也會發揮作用。我認為以太坊更像是一種法定貨幣的替代品。”[2023/6/25 21:58:02]

具體來說，在第一次攻擊交易中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品，借出了1900萬個AMP。隨后黑客利用重入漏洞，在AMP代幣轉移過程中再度借出355個ETH。此后，黑客自行對借款進行了清算。

Compass Mining與Aspen Creek Digital簽署27兆瓦托管協議:金色財經報道，Compass Mining與數據中心開發商Aspen Creek Digital Corporation簽署了一項托管協議，以容納大約9,000臺比特幣采礦機。該公司將從位于電表后面的 Aspen Creek 的 30 兆瓦站點獲得 27 兆瓦的電力容量，從德克薩斯州的一個太陽能農場獲取電力。Compass Mining 在美國和加拿大的設施中托管來自個人客戶的機器。該公司表示，將從 2022 年第四季度開始在該站點部署機器，包括 S19 XPs 和 S19j Pros。[2022/10/26 11:45:42]

黑客共計在17個不同的交易中重復上述過程，總共獲得5980個ETH。目前全部資金仍存放在黑客地址中，尚無進一步動作。

Morgan Creek CEO：所有關于比特幣的負面新聞都是來自傳統金融領域的伎倆:Morgan Creek首席執行官Mark Yusko在推特上抨擊了最近圍繞比特幣的負面新聞。他解釋說，所有的負面頭條都是來自傳統金融領域的伎倆，許多人希望減緩比特幣的普及。

此前消息，Coinbase首席執行官Brian Armstrong發推就其聽到的美國財政部長Steven Mnuchin正計劃任期屆滿之前就非托管加密錢包制定新法規的傳聞表示擔憂，并指出，已于近期與多家加密貨幣公司和投資者一起致信財政部闡明了這一點。（Inside Bitcoins）[2020/11/29 22:29:31]

據了解，CreamFinance是臺灣社區發起的去中心化借貸協議，主打中長尾資產，于年初加入YFI生態系統，目前已拓展至以太坊、BSC、Polygon等多個區塊鏈網絡。DefiLlama數據顯示，CreamFinance目前總鎖倉量為16億美元，在去中心化借貸協議中排名第五。

此前，該項目多次遭遇黑客攻擊，目前累計損失金額已超過5600萬美元。

今年2月13日，黑客利用AlphaHomoraV2技術漏洞從CreamFinance旗下零抵押跨協議貸款功能IronBank借出ETH、DAI、USDC等資產，導致該項目損失約3800萬美元。此后AlphaFinance表示將全額賠付資產。

同月28日，DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊，CreamFinance儲備金賬戶受影響，CreamFinance團隊隨即撤銷了所有對外部合約的批準，但仍損失110萬美元。

Tags：CRE比特幣FINANCECREVA價格比特幣最新價格美元新浪財經Chow Chow FinanceTomYumGoong Finance

SAND