• Nuestro Equipo
  • Anunciate
  • Contactanos
jueves, julio 3, 2025
Bitfinanzas
Quantfury
Siga los mercados en TradingView
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • DeFi
  • Herramientas
    • Calendario Económico
    • Calendario de Earnings
  • Formación
  • Nuestro Broker

No hay productos en el carrito.

No Result
Ver todos los resultados
Bitfinanzas
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • DeFi
  • Herramientas
    • Calendario Económico
    • Calendario de Earnings
  • Formación
  • Nuestro Broker

No hay productos en el carrito.

Bitfinanzas

Cream Finance fue hackeada: pérdidas cercanas a 27 millones de dólares

Emily F Escrito por Emily F
4 años atrás
En DeFi
0
Comparte en FacebookComparte en TwitterComparte en RedditComparte en TelegramComparte por Whatsapp

Puntos Importantes:

  • El protocolo DeFi Cream Finance sufrió un ciberataque este 30 de agosto.
  • Se reportaron pérdidas de 418 millones en el token AMP y 1.308 ETH.
  • La entidad atacante habría aprovechado una vulnerabilidad en el contrato inteligente del token AMP.

Nuevamente se produjo un ciberataque en el ámbito de las denominadas “Finanzas Descentralizadas”. Esta vez, le tocó a Cream Finance, un protocolo DeFi basado en Binance Smart Chain y centrado en préstamos, el cual sufrió pérdidas de casi 27 millones de dólares, luego de que la entidad atacante aprovechara vulnerabilidades que involucran a AMP, el token nativo de la aplicación de pagos en criptomonedas Flexa.

La noticia se dio a conocer el pasado 30 de agosto, a través de un hilo de Twitter publicado por el equipo de Cream Finance. Los creadores de Cream Finance afirmaron que el ataque pudo ser detenido, luego de suspender el suministro y préstamo en AMP. Además, el equipo de Cream Finance aseveró que “ningún otro mercado se vio afectado”.

Quantfury Quantfury Quantfury

C.R.E.A.M. v1 market on Ethereum has suffered an exploit, resulting in a loss of 418,311,571 in AMP and 1,308.09 in ETH, by way of reentrancy on the AMP token contract.

We have stopped the exploit by pausing supply and borrow on AMP. No other markets were affected.

— Cream Finance 🍦 (@CreamdotFinance) August 30, 2021

Desde Cream Finance afirmaron que la entidad responsable del ciberataque logró extraer un total de 418.311.571 en AMP, equivalentes a unos 22.357.080 USD, según la cotización actual en CoinGecko, y 1.308,09 ETH, monto que al momento de redacción de esta nota equivale a 4.464.759 USD, de acuerdo con cifras de CoinGecko, dando un total aproximado de 26.821.839 USD en pérdidas.

Mientras tanto, la empresa de análisis de datos y seguridad PeckShield Inc. trabajó junto al equipo de Cream Finance en el proceso de investigación. Dicha firma develó un informe detallado acerca del ciberataque, a través de su cuenta en la red social Twitter.

Articulosde interes

Radar financiero con gráficos de commodities, dólar, petróleo y lingotes de oro.

Radar Económico: Divisas y Commodities Hoy

3 de julio de 2025
521
trump firma documento con refinería industrial al fondo horizontal

Trump elimina apoyo solar y potencia petróleo en su MegaBill

3 de julio de 2025
592
Quantfury Quantfury Quantfury

PeckShield Inc. afirmó que “el hackeo fue posible debido a un error de reentrada introducido por AMP” que es el token nativo de Flexa, dicho token “es similar al ERC777 y se explota para volver a tomar prestados activos durante su transferencia antes de actualizar el primer préstamo”.

La firma de análisis especificó que la entidad atacante se encargó de “realizar un préstamo flash de 500 ETH y depositó los fondos como garantía”, y luego “tomó prestados 19 millones en AMP”. PeckShield Inc. continuó relatando que la entidad atacante explotó un “error de reentrada”, que se encuentra en el contrato inteligente del token AMP, y pidió nuevamente un préstamo de 355 ETH “dentro de una trasferencia de tokens AMP”, y finalmente autoliquidó el préstamo en cuestión.

Cabe destacar que los denominados “préstamos flash” son aquellos préstamos con garantía insuficiente el que se puede tomar prestado un activo y luego devolverlo antes del final de la misma transacción.

Quantfury Quantfury Quantfury

Las investigaciones en torno al ciberataque revelaron que el atacante repitió el proceso en 17 transacciones diferentes, logrando retirar los montos anteriormente descritos. Además, los analistas pudieron determinar que los fondos sustraídos se encuentran ubicados en una sola dirección de Ethereum, la cual está siendo monitoreada activamente “para detectar cualquier movimiento”.

El token utilizado en el ciberataque, AMP, es un token de Ethereum que fue creado para colateralizar los pagos en la red de Flexa, según indica el informe. Dicho token implementa un contrato inteligente ERC1820 basado en ERC77 que, según declaraciones de PeckShield al medio digital Crypto Briefing, podría “haber un riesgo de componibilidad entre los protocolos de préstamos basados ​​en compuestos y los tokens similares a ERC-777″.

Por su parte, el equipo del token AMP afirmó que estaban al tanto de “un exploit de préstamo flash para liquidar Amp en Cream Finance”. Asimismo, el equipo de AMP señaló que, luego de haber realizado una revisión inicial al contrato inteligente del token, reportaron que ha estado «funcionando según lo previsto”.

El grupo de AMP adelantó que se encuentran trabajando de forma conjunta con el equipo Cream Finance, para continuar con las investigaciones en torno al ciberataque y afirmó que “proporcionará detalles adicionales lo antes posible”.

Recently, a flash loan exploit was used to liquidate Amp on Cream Finance. After an initial review, we believe the Amp contract is functioning as intended. We are working closely with @CreamdotFinance to investigate further and will provide additional details as soon as possible.

— Ampera (@ampera_xyz) August 30, 2021

Segundo ciberataque en tan solo un año

Este reciente ataque cibernético al que se enfrentó Cream Finance es el segundo que recibe en lo que va de 2021, ya que el pasado mes de febrero perdió aproximadamente 37,5 millones de dólares, luego de que una entidad atacante aprovechara vulnerabilidades en la plataforma de préstamos de protocolo a protocolo Iron Bank de Cream.

Los ataques cibernéticos a las denominadas “DeFi” han ido en aumento notable. Según la firma de análisis blockchain CipherTrace, en los primeros siete meses de este año, el 76% del volumen de ciberataques ha tenido como blancos de ataques a los proyectos DeFi, reportando pérdidas millonarias.

Destaca, además, que en este mes de agosto ocurrió el mayor ciberataque a una DeFi hasta la fecha. Se trata de Poly Network, un protocolo que reportó pérdidas de más de 600 millones de dólares. Luego, en un giro de los acontecimientos, el atacante empezó a devolver los fondos y el equipo Poly Network le ofreció trabajo y una recompensa. Adicionalmente, otra plataforma afectada este mes fue DAO Maker, con pérdidas de 7 millones de dólares, siendo entonces Cream Finance la más reciente en entrar a la lista de DeFi atacadas, una lista que no para de aumentar.

Descargo de responsabilidad: Toda la información encontrada en Bitfinanzas es dada con la mejor intención, esta no representa ninguna recomendación de inversión y es solo para fines informativos. Recuerda hacer siempre tu propia investigación.
Etiquetas: AMP tokenciberataqueContrato inteligenteCream FinanceDEFIEthereumFlexatrending

Articulos Relacionados

La SEC organiza mesa redonda clave sobre DeFi con líderes del sector y analistas del mercado

29 de mayo de 2025
1.1k

SharpLink revoluciona su tesorería corporativa adoptando Ethereum y provoca un alza del 400 % en sus acciones

28 de mayo de 2025
778
Ingresos MicroStrategy 2022

MicroStrategy enfrenta demanda colectiva por no informar sobre pérdidas no realizadas en Bitcoin

21 de mayo de 2025
2.4k

Stripe lanza cuentas financieras con stablecoins y apunta a mercados desatendidos

8 de mayo de 2025
792

El lado oculto de DeFi: Instituciones dominan la liquidez

22 de noviembre de 2024
774

DeFi toma el liderazgo en DApps: Revolución financiera en Blockchain

9 de noviembre de 2024
715

Microsoft recorta 9,000 empleos pese a ganancias récord

2 de julio de 2025
592
Vitrina de tienda Nike mostrando zapatillas y afiches publicitarios en primer plano

Nike sube 10% tras resultados mejores de lo esperado

27 de junio de 2025
662
JPMorgan logo en fachada de edificio con gráficos bursátiles rojos y verdes horizontal

JPMorgan revela sus acciones favoritas para julio

3 de julio de 2025
609
Mercado de acciones financieras con traders analizando datos y gráficos bursátiles en tiempo real.

Acciones a seguir hoy: Tesla, Goldman Sachs y NextEra en la mira

30 de junio de 2025
862
Hidrógeno tanques industriales azules alineados bajo cielo claro sin textos

Plug Power sube tras apoyo fiscal al hidrógeno

1 de julio de 2025
625

Suben bolsas asiáticas, pero Japón cae por amenaza de Trump

30 de junio de 2025
589

Nuestras Redes:

  • 49.6k Followers
  • 4.7k Followers
Bitfinanzas diario de criptomonedas y finanzas

Portal de noticias financieras y de criptomonedas.

De Interes:

  • Acciones
  • Al cierre con bitfinanzas
  • Altcoins
  • Análisis técnico Acciones
  • Análisis técnico Commodities
  • Análisis técnico Cripto
  • Análisis técnico Indices
  • Bitcoin
  • Bitcoin
  • bitfinanzas tv
  • Blockchain
  • Commodities
  • Cripto
  • DeFi
  • Divisas
  • En tendencia
  • Finanzas
  • formacion
  • Glosario
  • Juegos Blockchain
  • Mercado Laboral
  • Metaverso
  • Mundo
  • NFT
  • Podcast
  • sector energético
  • Sector Financiero
  • Sector Tecnologico
  • Streamings
  • Terra
No Result
Ver todos los resultados
  • Acerca de nosotros
  • Nuestro Equipo
  • Contactanos
  • Anunciate

© 2022-2023 BitFinanzas - Hecho por Team DM. 😎

No Result
Ver todos los resultados
  • Inicio
  • Finanzas
    • Acciones
    • Divisas
    • Commodities
  • Cripto
    • Bitcoin
    • Altcoins
    • Blockchain
    • DeFi
  • Herramientas
    • Calendario Económico
    • Calendario de Earnings
  • Formación
  • Contactanos
  • Anunciate
  • Nuestro Broker

© 2022-2023 BitFinanzas - Hecho por Team DM. 😎

Este sitio web utiliza cookies. Al continuar utilizando este sitio web, está dando su consentimiento para el uso de cookies. Visite nuestra Política de privacidad y cookies para saber más.