Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產_CRE:REAL幣

TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750美元資產的過程，具體為：1.攻擊者使用AlphaHomora從IronBank借入sUSD，每次借入資金都是上次借款的兩倍。2.攻擊者通過兩筆交易來完成任務，每次將資金借給IronBank獲得cySUSD。3.在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。4.攻擊者把sUSD借給IronBank，使得他們可以繼續獲得cySUSD。5.一些sUSD用于償還閃電貸款。6.此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。7.最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從IronBank借到任何資產。8.隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。9.穩定幣已轉入Aavev2，隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。

CREW要求聯邦選舉委員會調查SBF是否涉嫌“嚴重違反”選舉法:金色財經報道，美國華盛頓公民責任與道德組織（CREW）要求聯邦選舉委員會調查FTX前首席執行官Sam Bankman—Fried（SBF）涉嫌“嚴重違反”選舉法，理由是他承認在2022年初選期間向支持共和黨的團體提供了“黑”錢。該組織的起訴書引用了SBF上個月的一次采訪稱，SBF向與共和黨有關的競選活動捐贈了3700萬美元或更多的資金，而且他的捐贈方式避免了法律要求公開這些捐款。[2022/12/9 21:32:35]

Cream Finance將向受攻擊影響用戶分發超145萬枚CREAM:11月13日消息，DeFi抵押借貸協議Cream Finance發推稱，將向受影響用戶分發超145萬枚CREAM代幣，會利用金庫剩余代幣以及移除項目團隊剩余的全部CREAM代幣分配。目前，受影響用戶即在一年之內通過app.cream.finance/claim網站認領代幣。另外，成功向NexusMutual或BridgeMutual提出全額保險索賠的用戶將沒有資格索賠CREAM，若獲得部分索賠，可根據剩余比例認領。Cream Finance將繼續通過擴大協議間貸款產品等來專注于發展IronBank，另外，收緊了上幣策略，不再支持長尾資產和可以封裝或解封的代幣，還會在所有市場上設置抵押品限額以增加安全性，以及正在實施其他監控和警報解決方案。此前報道，10月27日，CreamFinance再次遭到閃電貸攻擊，損失約1.3億美元，關鍵漏洞在于可包裝代幣的價格計算。[2021/11/13 6:50:21]

YFI創始人提議增加KP3R-ETH和KR3R-CREAM流動性礦池:YFI創始人Andre Croje提議增加KP3R-ETH和KR3R-CREAM流動性礦池。流動性礦池將成為提供職位信用的擔保品。他提出社區參與者可以討論增加其它流動性礦池。[2020/11/2 11:26:11]

Tags：CREUSDCREAMREABTCRED幣USDAcream幣還有救嗎REAL幣

幣安app官網下載