Cream Finance遭到闪电贷攻击原因系AMP代币合约存在可重入漏洞

8月30日，PeckShield派盾发推表示，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH（约1880万美元）。资金仍存放在以0xCE1F的地址中。派盾正在积极监控此地址的任何移动。据此前报道，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。

机构信贷基础设施提供商Credora完成600万美元融资:4月25日消息，机构信贷基础设施提供商 Credora 在一轮战略融资中筹集了 600 万美元，投资者包括 S&P Global 和 Coinbase Ventures。本轮融资的其他参与者包括 Spartan、Amber Group、CMT Digital、Hashkey、GSR、KuCoin Ventures、流动性提供商 Paradigm.co、Pirata Capital、Breed VC 和 WAGMI Ventures。该轮融资使 Credora 获得了高达 1600 万美元的总融资。这笔资金将帮助构建技术并支持 Credora 用于承保和监控借款人的私有计算技术。该初创公司为集中式和 DeFi 的机构信贷提供技术基础设施。

Credora 成立于 2019 年，提供针对私人信贷市场量身定制的贷款基础设施和信用评级系统。该公司表示，其隐私保护技术使贷方能够在不泄露借款人信息的情况下做出明智的实时决策。据该公司称，Credora 迄今已促成超过 10 亿美元的贷款。[2023/4/25 14:26:16]

隐私公链Secret Network完成Shockwave Alpha主网升级:5月13日消息，隐私公链Secret Network完成Shockwave Alpha主网升级，此次升级后NFT铸造和空投等速度提升500-600倍、Cosm Wasm目录实现自动状态同步、引入跨链账户增强与IBC生态内功能的互操作性。

下一步，Secret将实现Shockwave的第二个主要主网升级Shockwave Omega，升级内容包括：升级到Cosm Wasm1.0智能合约基础设施；使Secret合约能够发送IBC消息，从而支持将SNIP-20代币直接转移到其他IBC链；跨链账户将能够调用Secret合约，实现双向IBC消息传递；更换执行智能合约引擎。[2022/5/13 3:13:58]

Creaton完成110万美元融资，BTSE Labs、Tykhe Block Ventures等参投:10月8日消息，去中心化基于订阅的内容共享平台Creaton宣布完成110万美元融资，投资者包括BTSE Labs、Tykhe Block Ventures和其他天使投资人。Creaton是一个基于Polygon的Web 3.0平台，用于基于订阅的内容共享，创作者将在其中拥有对自己内容的完全所有权和控制权。Creaton创作者可以接受粉丝的付费订阅，并为其内容赚取加密货币奖励。（investing）[2021/10/8 5:48:08]

相关资讯