一文回顧Cream被盜始末_USD:RON

2月13日，正在Yearn創始人AndreCronje與Cream創始人JeffreyHuang在ClubHouse閑聊之際，攻擊者已經悄然利用Cream的0抵押借貸銀行IronBank的策略漏洞盜取了約3750萬美元的資產。

下面我們簡單回顧黑客攻擊的相關細節。

1.攻擊者使用DeFi杠桿挖礦協議AlphaHomoraV2從IronBank借入sUSD，且每次借款量是前一次的2倍。

Strike支持美國用戶向尼日利亞、肯尼亞和加納付款:金色財經報道，比特幣閃電網絡上的支付平臺Strike，通過其“全球發送”功能，美國用戶可以向尼日利亞、肯尼亞和加納立即支付低成本的款項。根據一份新聞稿，這項新功能由與非洲支付平臺Bitnob合作提供。加密貨幣支付會被立即轉換為奈拉、塞地或先令，并存入收款人的銀行、移動貨幣或Bitnob賬戶。（the block）[2022/12/6 21:26:36]

2.攻擊者將借出的sUSD再存入IronBank，獲得cySUSD。

上市礦企Bit Origin購入622臺Antminer S19j Pro礦機，總價超300萬美元:8月15日消息，納斯達克上市礦企Bit Origin Ltd宣布與從事比特幣礦機交易業務的About Offshore Limited簽訂資產購買協議，購入622臺Antminer S19j Pro比特幣礦機，這筆交易以8,685,574股普通股形式進行，每股價值0.36美元，總價值為3,110,000美元，全部部署后每月可生產約54枚BTC。（Globenewswire）[2022/8/16 12:27:09]

3.攻擊者從AaveV2借入價值180萬美元的USDC后，通過Curve將USDC兌換為sUSD。

中國版權協會常務副理事長于慈珂：數字文創發展離不開版權保護及版權創造的賦能和支撐:金色財經報道，6月30日，由中國文化產業協會主辦的中國數字文創行業高質量發展論壇舉辦。中國版權協會常務副理事長于慈珂指出，把握好科技創新和文化發展的方向，實現產業融合，為我國構建新的發展格局提供新動能。版權是文創產業的基礎，積極探索版權保護和價值挖掘，對于產業價值延伸有重要的意義。近年來，版權經濟展現強勁的發展勢頭，在發展中，也面臨的新問題和挑戰，比如有效供給和需求不匹配等問題。數字文創發展離不開版權保護以及版權創造的賦能和支撐，希望各方共同維護良好的版權秩序和生態，加強版權法律建設，提高全民版權保護意識。[2022/6/30 1:41:44]

4.將兌換的sUSD存入IronBank，并重復過程2。其中，部分sUSD用于償還閃電貸。

5.與此同時，攻擊者再次借入1000萬枚USD的閃電貸用于積累cySUSD的數量。

6.積累了數十億的cySUSD的攻擊者可以向IronBank借入任意金額的任意資產。

7.隨后，攻擊者向IronBank借入13244枚WETH、360萬枚USDC、560萬枚USDT以及420萬枚DAI。

8.被盜資金流向：被借出的穩定幣被攻擊者存入AaveV2(a3CRV-Gauge)；1000枚ETH轉入IronBank的開發者賬戶、1000枚ETH轉入Alpha.Finance的開發者賬戶；220枚ETH存入DeFi混幣協議Tornado.Cash；100枚ETH通過GitcoinGrants捐贈給Tornado.Cash；其余11000枚ETH未轉移。

截至目前，Cream官方表示，其合約與市場運作正常，V1與V2版本均已重新啟用。

參考鏈接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

Tags：USDETHSUSDRONUSDT幣提到錢包有風控嗎ethereal中文音譯名字ASUSDtronlink的官方網站地址

Gate.io