9月1日消息,抵押借贷平台Cream Finance发布闪电贷攻击事后分析报告。北京时间8月31日12点左右,C.R.E.A.M. Finance因AMP漏洞导致462079976 AMP和2804.96 ETH被盗。有一个主要的漏洞攻击者和一个较小的模仿者(copy-cat)。模仿者攻击地址有从币安提现的历史记录。官方正在与币安合作以确定第二个攻击者。官方会将所有相关信息转交执法机关,并在法律允许的范围内进行起诉。 攻击发生后,官方已暂停AMP供应和借用功能。当补丁可以安全部署时,将重新启用AMP市场。团队正在与审计员和技术顾问合作,以确保能够安全地防范未来的类似攻击。官方将替换被盗的ETH和被盗的AMP,这样用户就不会出现流动性问题。官方将承诺分配所有协议费用的20%用于偿还,直到该债务全部付清。同时将与Flexa/AMP团队发布CREAM抵押品来担保这笔债务。受影响的用户可以填写谷歌表单提交详细信息。 Cream Finance还表示,如果主要攻击者愿意返还被盗资金,官方将兑现正常的10%漏洞赏金,并允许攻击者保留10%的资金作为漏洞赏金。但是,如果任何人能够识别并提供导致逮捕和起诉攻击者的信息,官方将分享所有返还资金的50%。官方正与有关当局合作,寻求可以利用的所有渠道。 据此前报道,PeckShield表示,Cream Finance遭闪电贷攻击是因为AMP代币合约引入一个可重入漏洞。AMP是一种类似ERC777的代币,在更新第一次借款之前,它被用来在转移资产的过程中重新借入资产。

随机文章推荐

2021年GivingToServices SVS(SVS币)在哪个交易所买卖?

2021年纳米币(NANO币)在哪个交易所买卖?

2021年SUKU(SUKU币)在哪个交易所买卖?

2021年SingularityNET(AGIX币)在哪个交易所买卖?

门罗币(XMR币)在哪个交易所买卖?

本文链接:https://www.heqi.cn/51215.html

和气区块链温馨提示,转载请注明文章出处

免责声明:作为一个关注区块链技术的网站,所有内容仅供参考,不能作为任何投资依据;比特币等虚拟货币不是法定货币,虚拟货币相关交易纯属投资炒作,大家要增强风险意识并自觉远离。

标签: 闪电贷 漏洞 黑客