Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產_CRE:WCRES

鏈捕手消息，TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750萬美元資產的過程，具體為：

攻擊者使用AlphaHomora從IronBank借入sUSD，每次借入資金都是上次借款的兩倍

機構信貸基礎設施提供商Credora完成600萬美元融資:4月25日消息，機構信貸基礎設施提供商 Credora 在一輪戰略融資中籌集了 600 萬美元，投資者包括 S&P Global 和 Coinbase Ventures。本輪融資的其他參與者包括 Spartan、Amber Group、CMT Digital、Hashkey、GSR、KuCoin Ventures、流動性提供商 Paradigm.co、Pirata Capital、Breed VC 和 WAGMI Ventures。該輪融資使 Credora 獲得了高達 1600 萬美元的總融資。這筆資金將幫助構建技術并支持 Credora 用于承保和監控借款人的私有計算技術。該初創公司為集中式和 DeFi 的機構信貸提供技術基礎設施。

Credora 成立于 2019 年，提供針對私人信貸市場量身定制的貸款基礎設施和信用評級系統。該公司表示，其隱私保護技術使貸方能夠在不泄露借款人信息的情況下做出明智的實時決策。據該公司稱，Credora 迄今已促成超過 10 億美元的貸款。[2023/4/25 14:26:16]

攻擊者通過兩筆交易來完成任務，每次將資金借給IronBank獲得cySUSD。

Unlimint和Credits將在歐盟和拉美地區發行萬事達借記卡:金色財經報道，金融科技公司Unlimint宣布與數字銀行Credits合作，為歐洲和拉丁美洲的用戶發行萬事達借記卡，提供增強的銀行體驗。客戶需要在Credits應用程序中注冊，通過KYC驗證并下訂單。該項目將于2023年第一季度推出，首先將針對歐洲市場，并計劃進一步擴展到墨西哥和巴西。啟動的第一階段將包括發布虛擬卡的功能，然后是發行實體卡。[2023/2/2 11:43:38]

在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。

動態 | Cred聘請加州北部城市Emeryville市長Ally Medina擔任政府關系和商業發展主管:加密借貸平臺Cred已聘請加州北部城市Emeryville市長Ally Medina擔任政府關系和商業發展主管一職，Medina將負責領導該公司的公司的戰略政府關系和業務發展計劃。同時，Medina將繼續以兼職的方式履行其作為市議會成員的職責。（BusinessWire）[2019/12/3]

攻擊者把sUSD借給IronBank，使得他們可以繼續獲得cySUSD。

?一些sUSD用于償還閃電貸款。

此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。

最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從IronBank借到任何資產

隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。

穩定幣已轉入Aavev2，隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。

Tags：CREUSDCredREDWCRESusda幣什么價credit幣價格SMARTCREDIT價格

FIL幣