CRE:Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产

TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750美元资产的过程，具体为：1.攻击者使用AlphaHomora从IronBank借入sUSD，每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务，每次将资金借给IronBank获得cySUSD。3.在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给IronBank，使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终，攻击者获得了数额巨大的cySUSD，这让他们可以从IronBank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2，随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。

Secret设立200万枚其代币基金帮助Terra链上项目迁移至其生态:9月16日消息，隐私公链Secret将拿出200万枚其代币建立Terra Builders Fund，旨在帮助Terra链上项目迁移至其生态。该基金的设立主要针对以下三类项目：Secret Apps，适用于直接构建在Secret Network之上的所有内容；生态系统，用于扩展秘密网络和提高一般可用性的工具；网络改进，用于对网络本身进行重大升级。（github.com）[2022/9/16 7:00:32]

抵押借贷平台Cream Finance将接受MIC作为抵押资产:MITH Cash发推称，MIC已被批准在抵押借贷平台Cream Finance上作为抵押资产，列入Cream Finance。MIC持有人将可以在Cream上抵押MIC，用作贷款/借款活动的抵押品。[2021/1/9 15:44:25]

Cred：正在配合调查欺诈事件 没有泄露任何客户个人数据或账户信息:10月29日，加密借贷平台Cred发推称，“我们非常抱歉在评估最近的欺诈事件对业务的影响时引起了如此多的关注。Cred正与执法部门合作调查该事件。但是，没有任何客户个人数据或账户信息被泄露。遗憾的是我们现在无法进一步评论，但我们将承诺在未来2周内提供最新情况。在此期间，所有资金的流入和流出都已暂停。

据昨日报道，Cred表示，该公司在处理“特定”企业资金时遇到了违规行为，并正在与执法部门合作处理此事，Cred的资产负债表也受到了负面影响。该公司表示，最新情况将在未来两周内提供。根据该公司的电子邮件，法律顾问建议Cred暂时中止与其CredEarn计划有关的资金流入和流出。在另一封电子邮件中，交易平台Uphold告知其客户其“决定终止与Cred的关系”。此举意味着Cred和Uphold的用户现在都将受到影响，因为他们将不再能够从Uphold钱包中将资金转移到Cred中，也无法在Uphold的平台上查看其Cred余额。根据Uphold的电子邮件，Cred仍然可以将用户的任何赎回款项直接存入其Uphold钱包。截至发稿时Uphold未进一步置评。[2020/10/29]

标签：CREUSDCredREDcreditbitCZUSDXCreditMirrored Netflix

DAI热门资讯