USD:Cream 漏洞分析:攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产

TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750美元资产的过程,具体为:1.攻击者使用AlphaHomora从IronBank借入sUSD,每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务,每次将资金借给IronBank获得cySUSD。3.在某些时候,攻击者从Aavev2获得了180万美元的USDC闪电贷款,并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给IronBank,使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外,1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终,攻击者获得了数额巨大的cySUSD,这让他们可以从IronBank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2,随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH,还有大约1.1万枚ETH在攻击者钱包地址中。

Injective宣布INJ隐私版本Secret INJ (sINJ) 上线:据官方消息,Injective宣布,INJ隐私版本Secret INJ (sINJ) 上线,为社区实现了INJ的隐私余额和隐私转账。作为该计划的一部分,Secret和Injective之间的IBC桥已在Injective Hub上启动。[2022/8/17 12:29:48]

Cream Finance提案建议在Perpetual Protocol启动CREAM/USDT市场:据官方治理网站,Cream Finance社区发起提案,提议在去中心化永续合约平台Perpetual Protocol启动CREAM/USDT市场。[2021/3/27 19:21:51]

nChain宣布已收购斯洛文尼亚软件开发公司Crea:BSV派企业级公链解决方案提供商nChain宣布已收购斯洛文尼亚软件开发公司Crea,后者据称在在比特币和IT安全领域拥有深厚的专业知识。据悉,nChain和CREA此前曾在几个BSV基础设施项目上进行过合作。(Finsmes)[2020/4/15]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-1:317ms