Cream 漏洞分析:攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产_CRE:PegsUSD

TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750美元资产的过程,具体为:1.攻击者使用AlphaHomora从IronBank借入sUSD,每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务,每次将资金借给IronBank获得cySUSD。3.在某些时候,攻击者从Aavev2获得了180万美元的USDC闪电贷款,并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给IronBank,使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外,1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终,攻击者获得了数额巨大的cySUSD,这让他们可以从IronBank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2,随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH,还有大约1.1万枚ETH在攻击者钱包地址中。

CremaFinance公布漏洞事件补偿方案,几周后将重新上线完整协议:金色财经报道,Solana生态流动性服务协议Crema Finance发布漏洞事件补偿公告称,Crema刚刚经历了艰难的一周。幸运的是,我们几乎可以解决问题。我们已经追回了绝大部分被盗资金,并且正在逐步恢复原有的资产组合。

Crema将在下周晚些时候开启资产提取合约,该合约将由SlowMist进行审计;Crema也将从团队Token分配中拿出1.5%(1500万枚CRM),以补偿在该事件中损失资金的所有用户;对于受到攻击的流动性池,流动性提供者在撤回资产时将获得veNFT;为确保CRM的充足流动性,Crema每月将使用协议交易费用的 7.5%回购CRM并销毁,回购计划将从全面重启Crema开始。

Crema同时表示,几周后,Crema的完整协议将再次上线。资产安全将是Crema未来发展的重中之重。[2022/7/9 2:02:03]

声音 | Morgan Creek联合创始人:有传言称美联储将宣布美元数字化计划:金色财经报道,区块链风险投资基金Morgan Creek的联合创始人Anthony Pompliano今日发推文称,有传言称美联储计划宣布一项将美元数字化的计划,与中国数字化人民币的努力类似。Pompliano称,不管谣言是否为真,美联储都绝对应该将美元数字化。该传言与上个月美国最高监管机构的说法完全不同。12月初,美联储主席杰罗姆·鲍威尔(Jerome Powell)和美国财政部长史蒂芬·姆努钦(Steven Mnuchin)称比特币和加密货币对国家安全构成威胁,都表示不需要数字美元。[2020/1/16]

声音 | eToro分析师:同意Morgan Creek创始人“欧洲央行印钞推动BTC上涨”的观点:针对Morgan Creek创始人Anthony Pompliano“欧洲央行印钞是比特币价格的火箭燃料”之眼泪。eToro高级市场分析师Mati Greenspan发推表示:关于这一点,Pompliano是绝对正确的。欧洲央行出台更多刺激措施,意味着有更多资金用于全面投资。所有资产都在上涨,包括比特币。唯一不同的是,当其他资产下跌时比特币可以作为对冲。[2019/7/29]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-1:22ms