鏈聞 ChainNews 誠邀讀者共同監督,堅決杜絕各類代幣發行、投資推薦及虛擬貨幣炒作信息。舉報

IronBank文章 資訊 新聞 快訊 深度評論 介紹 解讀

IronBank新聞快訊文章, IronBank深度文章, IronBank快訊, 區塊鏈IronBank, IronBank是什麼, IronBank介紹, IronBank解讀, IronBank項目, 三分鐘瞭解IronBank, 秒懂IronBank, 如何評價IronBank, IronBank怎麼樣, IronBank創始人, IronBank招聘, IronBank融資, IronBank價格, IronBank技術, IronBank社區, IronBank論壇, IronBank瀏覽器, IronBank排名, IronBank白皮書, IronBank本質, IronBank意義, IronBank代碼, IronBank遊戲, IronBank什麼意思, IronBank學習, IronBank培訓, IronBank教程, IronBank投資, IronBank賺錢, IronBank安全, IronBank漏洞

Cream 漏洞分析:攻擊者通過數額巨大的 cySUSD 從 IronBank 借入 WETH、USDC 、USDT、DAI 等資產

鏈聞消息,The Block 研究分析師 @FrankResearcher 在推特分析了 Cream Finance 推出的零抵押跨協議貸款 IronBank 被盜約 3750 美元資產的過程,具體爲「1. 攻擊者使用 Alpha Homora 從 IronBank 借入 sUSD,每次借入資金都是上次借款的兩倍。2. 攻擊者通過兩筆交易來完成任務,每次將資金借給 IronBank 獲得 cySUSD。3. 在某些時候,攻擊者從 Aave v2 獲得了 180 萬美元的 USDC 閃電貸款,並使用 Curve 將 USDC 換成了 sUSD。4. 攻擊者把 sUSD 借給 IronBank,使得他們可以繼續獲得 cySUSD。5. 一些 sUSD 用於償還閃電貸款。6. 此外,1000 萬美元的閃電貸款也被用來增加 cySUSD 的數量。7. 最終,攻擊者獲得了數額巨大的 cySUSD ,這讓他們可以從 IronBank 借到任何資產。8. 隨後攻擊者借到了 1.32 萬枚 WETH、360 萬枚 USDC 、560 萬枚 USDT、420 萬枚 DAI。9. 穩定幣已轉入 Aave v2,隨後向 IronBank 部署者轉入 1000 ETH、向 Homora 部署者轉入 1000 ETH, 向 Tornado 轉入 220 ETH 、向 T ornado grant 轉入 100 ETH,還有大約 1.1 萬枚 ETH 在攻擊者錢包地址中。」

Cream.Finance 漏洞事件進展:V1 和 V2 市場均已重新啓用

鏈聞消息,抵押借貸平臺 Cream.Finance 發推更新漏洞事件進程稱,「CREAM v1 資金是安全的,將暫停 IronBank 資產借款。」官方刪除這兩條推文後補充道,「調查發現,CREAM 的合約和市場運作正常。V1 和 V2 市場均已重新啓用。隨後將披露漏洞細節。」
返回頁面頂部