Cream 漏洞分析：攻击者通过数额巨大的 cySUSD 从 IronBank 借入 WETH、USDC 、USDT、DAI 等资产
数字货币
数字货币,加密货币,虚拟货币,以太坊,比特币,区块链,区块链应用
 产品分类
站内搜索 友情链接
|
Cream 漏洞分析：攻击者通过数额巨大的 cySUSD 从 IronBank 借入 WETH、USDC 、USDT、DAI 等资产
详细内容
区快洞察消息，The Block 研究分析师 @FrankResearcher 在推特分析了 Cream Finance 推出的零抵押跨协议贷款 IronBank 被盗约 3750 美元资产的过程，具体为「1. 攻击者使用 Alpha Homora 从 IronBank 借入 sUSD，每次借入资金都是上次借款的两倍。2. 攻击者通过两笔交易来完成任务，每次将资金借给 IronBank 获得 cySUSD。3. 在某些时候，攻击者从 Aave v2 获得了 180 万美元的 USDC 闪电贷款，并使用 Curve 将 USDC 换成了 sUSD。4. 攻击者把 sUSD 借给 IronBank，使得他们可以继续获得 cySUSD。5. 一些 sUSD 用于偿还闪电贷款。6. 此外，1000 万美元的闪电贷款也被用来增加 cySUSD 的数量。7. 最终，攻击者获得了数额巨大的 cySUSD ，这让他们可以从 IronBank 借到任何资产。8. 随后攻击者借到了 1.32 万枚 WETH、360 万枚 USDC 、560 万枚 USDT、420 万枚 DAI。9. 稳定币已转入 Aave v2，随后向 IronBank 部署者转入 1000 ETH、向 Homora 部署者转入 1000 ETH, 向 Tornado 转入 220 ETH 、向 T ornado grant 转入 100 ETH，还有大约 1.1 万枚 ETH 在攻击者钱包地址中。」
区快洞察消息，私有链平台 Props （PROPS）发布白皮书 2.0，新增关于质押和奖励分配方式升级、移除验证者角色、应用积分（App Points）以及去中心化治理等内容。具体来说，在新设计中，任何 Props 持有者能够质押其区快洞察消息，DeFi 固定利率生成协议 88mph （MPH）表示，其 API 达到了帐户限制，因此 88mph.app 显示当前的利率为 0，现问题已修正。
推荐相关信息：
|