比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

CRE:Cream 漏洞分析:攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產

Author:

Time:1900/1/1 0:00:00

鏈捕手消息,TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750萬美元資產的過程,具體為:

攻擊者使用AlphaHomora從IronBank借入sUSD,每次借入資金都是上次借款的兩倍

Cream Finance閃電貸攻擊者已將另外50萬枚DAI換成ETH:金色財經報道,據CertiK監測,Cream Finance閃電貸攻擊者0x70747df6AC244979A2ae9CA1e1A82899d02bbea4已將另外50萬枚DAI換成ETH。Cream Finance在去年6月遭黑客攻擊,損失約880萬美元。[2023/3/30 13:34:51]

攻擊者通過兩筆交易來完成任務,每次將資金借給IronBank獲得cySUSD。

DeFi借貸協議Cream Finance攻擊者轉移約600萬枚DAI:5月30日消息,據派盾預警監測,Cream Finance的攻擊者將大約600萬枚DAI轉移至0x49B9eb開頭的地址。

據悉,2021年10月,DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊,損失1.3億美元。[2022/5/30 3:50:39]

在某些時候,攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款,并使用Curve將USDC換成了sUSD。

DeFi初創公司Zerion已添加CREAM相關服務:DeFi初創公司Zerion發推稱已經整合CREAM,用戶可以在Zerion Explore購買/出售CREAM;追蹤19個crToken,包括crETH、crUSDT;查看質押獲得的CREAM獎勵;支持CREAM的借款協議。[2020/9/19]

攻擊者把sUSD借給IronBank,使得他們可以繼續獲得cySUSD。

?一些sUSD用于償還閃電貸款。

此外,1000萬美元的閃電貸款也被用來增加cySUSD的數量。

最終,攻擊者獲得了數額巨大的cySUSD,這讓他們可以從IronBank借到任何資產

隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。

穩定幣已轉入Aavev2,隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH,還有大約1.1萬枚ETH在攻擊者錢包地址中。

Tags:CREUSDREACREAMCREDI價格DUSDXREATORSCream ETH 2

芝麻開門交易所
VER:一文讀懂Cover Protocol保險機制與經濟模型

本文首發于火星財經,作者為Bite。3倍!上線幣安不到一周,去中心化保險協議CoverProtocol的代幣COVER就從最低480美金最高沖到1500美金,重新激發了投資者對DeFi保險的興趣.

1900/1/1 0:00:00
加密貨幣:上周加密市場監管&合規周報

摘要:過去一周,國際上與加密市場相關的法規政策動態不斷。據鏈捕手不完全統計,上周共發生了13起值得關注的大事件,包括前美聯儲主席JanetYellen確認為美國財長并透露對加密貨幣的態度、SEC.

1900/1/1 0:00:00
IGN:起底加密通訊應用Signal:為什么馬斯克、斯諾登都在推薦?

本文于2021年1月18日發布于新浪科技。 作為一款專注隱私的消息服務,Signal一度非常小眾,但近期突然成為美國下載量最大的應用,超過了許多長期熱門的社交媒體應用和游戲.

1900/1/1 0:00:00
FRA:簡析算法穩定幣Frax設計機制與風險

本文來自于DeFiMaster。一月下旬,第四代算法穩定幣Frax經歷了上線以來第一次死亡螺旋,最終Frax不負眾望,“渡劫”成功,幣價依然死死的咬住了一美元,成為了當之無愧的最穩定算法穩定幣.

1900/1/1 0:00:00
CON:ConsenSys:成為硬核以太坊玩家要做的30件事

1月22日,以太坊生態開發公司ConsenSys首席戰略官ClemensWan撰寫了一篇名為《30ThingsToDoWithCrypto》的文章.

1900/1/1 0:00:00
XRP:媒體:58Coin交易所職場被查,“近10輛警車帶走數百人”

鏈捕手消息,據藍鯨財經報道,58Coin上海一處職場公司已無人在崗,辦公室門緊閉。前臺無具體公司名稱,有遺留物品印有58Coin.

1900/1/1 0:00:00
ads