CRE:Cream 漏洞分析：攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产

链捕手消息，TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750万美元资产的过程，具体为：

攻击者使用AlphaHomora从IronBank借入sUSD，每次借入资金都是上次借款的两倍

Creaton完成110万美元融资，BTSE Labs、Tykhe Block Ventures等参投:10月8日消息，去中心化基于订阅的内容共享平台Creaton宣布完成110万美元融资，投资者包括BTSE Labs、Tykhe Block Ventures和其他天使投资人。Creaton是一个基于Polygon的Web 3.0平台，用于基于订阅的内容共享，创作者将在其中拥有对自己内容的完全所有权和控制权。Creaton创作者可以接受粉丝的付费订阅，并为其内容赚取加密货币奖励。（investing）[2021/10/8 5:48:08]

攻击者通过两笔交易来完成任务，每次将资金借给IronBank获得cySUSD。

Cred债权人委员会要求法院下发文件逮捕Cred前CFO:3月17日消息，加密贷款平台Cred的债权人委员会正在请求法院，下发Cred前首席财务官James Alexander的逮捕令。债权人委员会认为James Alexander应该坐牢，除非其退还从Cred获得的比特币和其他资产。此前法院任命的审查员调查发现，James Alexander实际上为一名英国逃犯。此前消息，Cred在2020年10月份冻结了提款和存款，并于11月份宣布破产。此后，美法官先后否决了在破产案中冻结Cred的加密资产、以及任命受托人监督加密贷款机构Cred重组的动议。（华尔街日报）[2021/3/17 18:51:09]

在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。

声音 | Morgan Creek Digital创始人：美国正增加其他政府采用比特币的可能性:金色财经报道，Morgan Creek Digital创始人Anthony Pompliano最近在题为“美国正在增加外国政府采用比特币的可能性”的博客文章中表示，迄今为止，美国政府已经能够对其他国家实施制裁，因为其“控制着其他国家所依赖的全球储备货币”。尽管美国正武器化美元，但这导致了“意想不到的后果”。包括俄罗斯和中国等国家正在寻找美元的替代品，而委内瑞拉等国家则在创造新的货币。Pompliano声称，由于美国继续将武器化美元作为避免审查的一种手段，更多的国家和人民最终将了解比特币。[2020/1/15]

攻击者把sUSD借给IronBank，使得他们可以继续获得cySUSD。

?一些sUSD用于偿还闪电贷款。

此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。

最终，攻击者获得了数额巨大的cySUSD，这让他们可以从IronBank借到任何资产

随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。

稳定币已转入Aavev2，随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。

标签：CREUSDSUSDREDCREOusdd币怎么挖矿Aave SUSDqredo币价

ICP热门资讯