Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产

TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款Iron Bank被盗约3750美元资产的过程，具体为：1.攻击者使用Alpha Homora从Iron Bank借入sUSD，每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务，每次将资金借给Iron Bank获得cySUSD。3.在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给Iron Bank，使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终，攻击者获得了数额巨大的cySUSD，这让他们可以从Iron Bank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2，随后向Iron Bank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。

Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产本文于2021/2/13 19:22:23被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

Cream Finance：已上线CRETH2/ WETH池的CREAM奖励:Cream Finance发推表示，提案已通过，CRETH2/ WETH池的CREAM奖励在进行中。质押ETH获得质押奖励、收益和使用CRETH2作为贷款的抵押品。

Cream Finance：已上线CRETH2/ WETH池的CREAM奖励本文于2020/12/3 16:21:35被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cream Finance：已上线CRETH2/ WETH池的CREAM奖励,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2020/11/26 16:21:36]

Cream Finance：长期抵押池和Cream流动性池中抵押的Cream已可进行投票:Cream Finance发推表示，提案已通过并执行，4个长期抵押池和各种Cream流动性池的Cream代币持有者，可使用其抵押的Cream进行投票。

Cream Finance：长期抵押池和Cream流动性池中抵押的Cream已可进行投票本文于2020/12/3 13:56:30被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cream Finance：长期抵押池和Cream流动性池中抵押的Cream已可进行投票,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[2020/11/9 13:56:31]

CREAM突破170美元 24H最高涨幅84.27%:据Gate.io行情显示，交易对CREAM/USDT币价持续上涨，今日突破170美元，截至今日11:00，24H涨幅最高达84.27%，当前涨幅48.58%，24H最高价格177美元，当前报价170美元。据悉，CREAM/USDT交易于9月1日在Gate.io正式上线。[2020/9/8]

相关资讯