SUSD:一文回顾Cream被盗始末

2月13日，正在Yearn创始人AndreCronje与Cream创始人JeffreyHuang在ClubHouse闲聊之际，攻击者已经悄然利用Cream的0抵押借贷银行IronBank的策略漏洞盗取了约3750万美元的资产。

LayerZero USDC目前占Fantom生态系统中非多链USDC的75%以上:金色财经报道，LayerZero发布推文表示，Fantom上对LayerZero资产的支持正在不断增长，LayerZero USDC目前占改生态系统中非多链USDC的75%以上，由超过 16,000 个独特的钱包持有。[2023/8/12 16:21:23]

下面我们简单回顾黑客攻击的相关细节。

1.攻击者使用DeFi杠杆挖矿协议AlphaHomoraV2从IronBank借入sUSD，且每次借款量是前一次的2倍。

Arkham注册用户数已突破50万:7月20日消息，加密智能分析平台Arkham在其官方社交平台表示，自本周公开发布后，注册用户数已突破50万。[2023/7/21 11:08:08]

2.攻击者将借出的sUSD再存入IronBank，获得cySUSD。

3.攻击者从AaveV2借入价值180万美元的USDC后，通过Curve将USDC兑换为sUSD。

SPACE ID与ENS合作实现.bnb.eth和.eth.bnb的相互解析:金色财经报道，Web3域名和身份平台SPACE ID与以太坊域名服务ENS达成合作，通过ERC-3668（CCIP读取）将.bnb域名引入以太坊网络，实现.bnb.eth和.eth.bnb的相互解析。在MetaMask上输入xxx.bnb.eth，会在以太坊上解析为用户的BNB Chain地址。[2023/5/5 14:44:15]

4.将兑换的sUSD存入IronBank，并重复过程2。其中，部分sUSD用于偿还闪电贷。

欧洲投资银行发行1亿欧元数字债券:金色财经报道， 法国和卢森堡使用实验性中央银行数字货币（CBDC）结算价值1亿欧元（1.04亿美元）的债券。该试验是法国中央银行为管理去中心化金融的流动性和结算跨境交易而进行的一系列CBDC测试中最新一项试验。

根据官方公告，11月29日，法兰西银行（BanquedeFrance）和卢森堡中央银行（Banquecentraledu Luxem bourg）共同协助欧洲投资银行（EIB）实施Venus Initiative，使用实验性CBDC结算资产。Venus Initiative包括欧洲投资银行根据卢森堡法律发行1亿欧元数字原生债券，并使用代币化的欧元中央银行货币进行结算。欧洲投资银行指定高盛银行欧洲公司、桑坦德银行和法国兴业银行发行和分销数字原生债券。（CoinDesk）[2022/11/30 21:10:42]

5.与此同时，攻击者再次借入1000万枚USD的闪电贷用于积累cySUSD的数量。

6.积累了数十亿的cySUSD的攻击者可以向IronBank借入任意金额的任意资产。

7.随后，攻击者向IronBank借入13244枚WETH、360万枚USDC、560万枚USDT以及420万枚DAI。

8.被盗资金流向：被借出的稳定币被攻击者存入AaveV2(a3CRV-Gauge)；1000枚ETH转入IronBank的开发者账户、1000枚ETH转入Alpha.Finance的开发者账户；220枚ETH存入DeFi混币协议Tornado.Cash；100枚ETH通过GitcoinGrants捐赠给Tornado.Cash；其余11000枚ETH未转移。

截至目前，Cream官方表示，其合约与市场运作正常，V1与V2版本均已重新启用。

参考链接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

标签：USDETHBANSUSDUSDT币提现微信ethereal代表什么意义lbank交易平台PegsUSD

币安app下载热门资讯