CRE:Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产

链捕手消息，TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750万美元资产的过程，具体为：

攻击者使用AlphaHomora从IronBank借入sUSD，每次借入资金都是上次借款的两倍

Cred Protocol 公布其首个去中心化信用评分:金色财经报道，去中心化信用评分初创公司Cred Protocol公布了其第一个针对DeFi用户的自动信用评分系统的结果。Cred Protocol首席执行官 Julian Gay在Twitter线程中概述了结果，该线程显示了 Cred 如何成功地利用Aave协议上的过去交易行为，根据DeFi空间中的链上行为评估未来借款人的信誉。[2022/7/15 2:15:27]

攻击者通过两笔交易来完成任务，每次将资金借给IronBank获得cySUSD。

AlphaFinance将按月用储备金支付导致Cream被盗的欠款:2月22日消息，跨链DeFi平台AlphaFinanceLab与CreamFinance发表联合声明，公开此前遭受攻击被盗资金的处理方式。根据双方统计，AlphaHomoraV2共欠CreamV2IronBank：13245ETH、426万DAI、403万USDC、565万USDT以及相应的利息。

AlphaFinance的还款方式为：将攻击者存入AlphaHomoraV2部署器合约的1000ETH支付欠款；将攻击者存入CreamV2部署器合约中的1000ETH支付欠款；TornadoCash基金会将会把攻击者支付的100ETH捐款还给AlphaHomora以支付欠款；Alpha将承诺使用AlphaHomoraV1和V2储备金的20%偿还剩余的资金，按月向CreamV2IronBank支付，直至新增债务全部还清。[2021/2/22 17:40:59]

在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。

Secret Network启动去中心化交易所SecretSwap:2月18日消息，隐私公链Secret Network宣布已启动去中心化交易所SecretSwap。目前，该交易所已在Secret Network主网上运行。（CoinDesk）[2021/2/18 17:25:12]

攻击者把sUSD借给IronBank，使得他们可以继续获得cySUSD。

?一些sUSD用于偿还闪电贷款。

此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。

最终，攻击者获得了数额巨大的cySUSD，这让他们可以从IronBank借到任何资产

随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。

稳定币已转入Aavev2，随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。

标签：CREUSDETHALPHCREVA泰达币usdt官网下载SetherRALPH价格

芝麻开门交易所热门资讯