Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產_USD

鏈捕手消息，TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750萬美元資產的過程，具體為：

攻擊者使用AlphaHomora從IronBank借入sUSD，每次借入資金都是上次借款的兩倍

Credix向數字借貸平臺Clave推出1.5億美元的穩定幣信貸池:金色財經報道，去中心化信貸市場Credix Finance向數字借貸平臺Clave推出了價值1.5億美元的穩定幣信貸池，用于向拉丁美洲的企業和消費者發放貸款。Clave向阿根廷和哥倫比亞的企業和消費者提供貸款，并計劃明年擴展到墨西哥。

Credix首席增長官Chaim Finizola表示，Clave將通過USDC中的鏈上交易和智能合約將資金接收到公司的加密錢包中，它可以將其轉換為任何類型的傳統貨幣，以便借給借款人。1.5億美元的信貸池將于2023年開放，債務以與美元掛鉤的穩定幣USDC計價。與所有Credix信用池一樣，Clave債務池將被拆分為各種稱為“部分”的較小基金，為具有不同風險回報率的機構投資者提供投資機會；例如風險較低的部分將支付較少的收益。[2022/11/2 12:06:44]

攻擊者通過兩筆交易來完成任務，每次將資金借給IronBank獲得cySUSD。

Discreet Labs宣布Peter Abilla為新任首席商務官:據官方消息，Discreet Labs宣布前Harmony核心成員 Peter Abilla 已經加入 Findora 技術開發商 Discreet Labs，并擔任首席商務官。Peter Abilla 曾擔任 Mainframe 和 ThunderCore 的增長營銷和社區副總裁，也曾在 Oasis Labs 從事社區和開發人員營銷工作，并推動 Harmony 構建了一個健康的DeFi系統，為 Harmony 生態系統帶來增長。其在軟件開發和加密領域豐富的經驗將幫助 Discreet Labs 的旗艦項目 Findora 擴展以太坊隱私。[2022/8/5 12:04:02]

在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。

Cream Finance暫停LEND市場以支持AAVE遷移:Cream Finance剛剛發布官方公告稱，已暫停LEND市場，以支持AAVE遷移。用戶將不再能夠提供或借入LEND，但仍將能夠償還和提取LEND。據悉，從LEND到AAVE的遷移已于10月2日開始。[2020/10/9]

攻擊者把sUSD借給IronBank，使得他們可以繼續獲得cySUSD。

?一些sUSD用于償還閃電貸款。

此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。

最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從IronBank借到任何資產

隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。

穩定幣已轉入Aavev2，隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。

Tags：USDCREAVESUSDUSDJ價格The Midget’s SecretBlin MetaverseAave SUSD

加密貨幣