RON:一文回顧Cream被盜始末_ASUSD

2月13日，正在Yearn創始人AndreCronje與Cream創始人JeffreyHuang在ClubHouse閑聊之際，攻擊者已經悄然利用Cream的0抵押借貸銀行IronBank的策略漏洞盜取了約3750萬美元的資產。

下面我們簡單回顧黑客攻擊的相關細節。

1.攻擊者使用DeFi杠桿挖礦協議AlphaHomoraV2從IronBank借入sUSD，且每次借款量是前一次的2倍。

IMF更傾向于區分和監管加密貨幣，而不是徹底禁止:金色財經報道，國際貨幣基金組織（IMF）更傾向于區分和監管加密資產，而不是執行徹底的禁令，盡管目前后一選項仍有待討論。在印度班加羅爾舉行的G20國財長會議期間，IMF總裁Kristalina Georgieva解釋了該聯合國金融機構如何看待數字資產，以及在監管方面希望看到什么舉措。Georgieva表示,我們非常支持對數字貨幣行業進行監管，這是當務之急。

在2月27日發表的彭博社采訪中，她回答了有關“可能全面禁止加密貨幣”的問題。Georgieva表示，關于數字貨幣的分類仍有很多困惑，我們的第一個目標是區分國家支持的央行數字貨幣和公開發行的加密資產和穩定幣。良好的監管、可預測性和消費者保護將是更好的選擇，不需要考慮禁止加密貨幣。當被問及是什么導致了禁止加密貨幣的決定時，她表示無法保護消費者免受快速發展的加密資產行業的影響將是主要的催化劑。（Cointelegraph）[2023/2/27 12:31:40]

2.攻擊者將借出的sUSD再存入IronBank，獲得cySUSD。

Paxos金庫鑄造超1.28億枚BUSD:金色財經報道，Whale Alert 監測數據顯示，北京時間2023年1月31日05:55:59，Paxos金庫鑄造128298152枚BUSD。[2023/1/31 11:37:40]

3.攻擊者從AaveV2借入價值180萬美元的USDC后，通過Curve將USDC兌換為sUSD。

數據：最近30天以太坊網絡新增近910萬枚NFT資產:6月2日消息，根據NFTScan瀏覽器數據顯示，最近30天以太坊網絡新增9,099,756枚NFT資產，平均每天新增鑄造30.33萬NFT資產，比NFT熱潮期間上漲 50%，處于高速發展的狀態。[2022/6/2 3:57:59]

4.將兌換的sUSD存入IronBank，并重復過程2。其中，部分sUSD用于償還閃電貸。

5.與此同時，攻擊者再次借入1000萬枚USD的閃電貸用于積累cySUSD的數量。

6.積累了數十億的cySUSD的攻擊者可以向IronBank借入任意金額的任意資產。

7.隨后，攻擊者向IronBank借入13244枚WETH、360萬枚USDC、560萬枚USDT以及420萬枚DAI。

8.被盜資金流向：被借出的穩定幣被攻擊者存入AaveV2(a3CRV-Gauge)；1000枚ETH轉入IronBank的開發者賬戶、1000枚ETH轉入Alpha.Finance的開發者賬戶；220枚ETH存入DeFi混幣協議Tornado.Cash；100枚ETH通過GitcoinGrants捐贈給Tornado.Cash；其余11000枚ETH未轉移。

截至目前，Cream官方表示，其合約與市場運作正常，V1與V2版本均已重新啟用。

參考鏈接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

Tags：USDETHRONSUSDusda幣什么價ETHV價格UltronGlowASUSD

狗狗幣價格