Cream Finance遭到閃電貸攻擊原因系AMP代幣合約存在可重入漏洞

8月30日，PeckShield派盾發推表示，CreamFinance遭閃電貸攻擊是因為AMP代幣合約引入了一個可重入漏洞。AMP是一種類似erc777的代幣，在更新第一次借款之前，它被用來在轉移資產的過程中重新借入資產。在tx示例中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品。然后黑客借了1900萬美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17個不同的交易中重復上述過程，總共獲得5.98KETH（約1880萬美元）。資金仍存放在以0xCE1F的地址中。派盾正在積極監控此地址的任何移動。據此前報道，抵押借貸平臺CreamFinance遭遇閃電貸攻擊，損失1800萬美元。

Injective宣布INJ隱私版本Secret INJ (sINJ) 上線:據官方消息，Injective宣布，INJ隱私版本Secret INJ (sINJ) 上線，為社區實現了INJ的隱私余額和隱私轉賬。作為該計劃的一部分，Secret和Injective之間的IBC橋已在Injective Hub上啟動。[2022/8/17 12:29:48]

CREAM與PleasrDAO進行DAO與DAO之間的借貸業務 抵押物為NFT:鏈上抵押借貸平臺CREAM Finance將進行DAO與DAO之間的借貸業務，將使用NFT收藏品作為擔保，信貸額度參考了NFT的歷史價格。CREAM Finance的IronBank將向PleasrDAO提供350萬美元的信貸額度，該額度將以PleasrDAO基金會的NFT作為抵押，這些NFT的總購買價格為1010萬美元。此次PleasrDAO將抵押4個NFT：Snowden、Dreamingat Dusk、x*y=k、Apes Together Strong。[2021/7/17 0:59:12]

ERC20 Creator Fabian：通過區塊鏈建立的用戶體驗會比Web2.0更加簡單:金色財經報道，2月23日，新一期《佟掌柜的朋友們》直播在線上舉行。直播過程中，ERC20 Creator Fabian對于“未來是否會出現滿足多種協議的應用程序”的問題表示，現在區塊鏈發展的態勢很好，這種態勢會持續很久。現在我們可以看到有很多創意已經變成了實際使用的應用，比如DeFi。我覺得我們只發現了1%的使用案例，智能合約之間可以互相溝通是以太坊真正的優點。在區塊鏈領域，我認為我們仍在一個學習的階段。接下來，我認為通過區塊鏈技術建立的用戶體驗會比Web2.0更加簡單，即你不再需要給不同的應用設計不同的密碼，即使一個平臺倒了，你的資料也不會消失，我們需要一個真正去中心化的應用。[2021/2/25 17:49:43]