USD:Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產_NCE

TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750美元資產的過程，具體為：1.攻擊者使用AlphaHomora從IronBank借入sUSD，每次借入資金都是上次借款的兩倍。2.攻擊者通過兩筆交易來完成任務，每次將資金借給IronBank獲得cySUSD。3.在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。4.攻擊者把sUSD借給IronBank，使得他們可以繼續獲得cySUSD。5.一些sUSD用于償還閃電貸款。6.此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。7.最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從IronBank借到任何資產。8.隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。9.穩定幣已轉入Aavev2，隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。

Crema Finance攻擊者已歸還超800萬美元的被盜資金:7月7日消息，Solana生態流動性協議Crema Finance在Twitter上表示，經過長時間的談判，Crema Finance攻擊者同意收取45455枚SOL（約168.2萬美元）作為白帽賞金，并已歸還6064枚以太坊和23967.9枚SOL（約810萬美元）。此外，Crema Finance表示后續補償方案將在48小時內發布。[2022/7/7 1:56:42]

安全團隊：Crema Finance攻擊事件損失超600萬美元:7月3日消息，區塊鏈安全團隊OtterSec發推稱，Crema Finance遭黑客攻擊，損失600多萬美元。與之前的攻擊不同，這次黑客使用Solend閃電貸來抽干資金池。我們正在與Crema團隊密切合作，以幫助解決這個問題。

此前報道，Solana生態流動性服務協議Crema Finance在推特上表示，其協議疑似遭遇黑客攻擊。團隊暫時中止了該項目，目前正在進行調查，并將盡快公布事件進展。[2022/7/3 1:47:29]

B-Harvest將于4月14日推出代替Gravity DEX的新項目Crescent:4月8日消息，Gravity DEX開發團隊B-Harvest宣布代替Gravity DEX的新項目Crescent（CRE）計劃于4月14日推出，并將由Cosmos Hub轉向基于Cosmos的同名區塊鏈Crescent。B-Harvest團隊還計劃通過一系列新功能充實該平臺，包括跨區塊鏈借貸工具以及新的訂單簿DEX模型。一旦Crescent啟動，B-Harvest的舊協議Gravity將繼續運行，Crescent將向用戶提供質押收益獎勵，以吸引用戶將流動性遷移到新協議。

此前報道，Gravity DEX開發團隊成立代替Gravity DEX的新項目Crescent，Crescent已經公布了治理代幣CRE分配模型，總量2億枚，其中將向ATOM委托者（delegator）空投1億枚，另外1億枚作為戰略儲備。（CoinDesk）[2022/4/8 14:13:10]

Tags：CREUSDNCEREMCream ETH 2xusd幣合約錢包influencechainCREMAT

非小號