RON:一文回顾Cream被盗始末_ASUSD价格

2月13日，正在Yearn创始人AndreCronje与Cream创始人JeffreyHuang在ClubHouse闲聊之际，攻击者已经悄然利用Cream的0抵押借贷银行IronBank的策略漏洞盗取了约3750万美元的资产。

下面我们简单回顾黑客攻击的相关细节。

1.攻击者使用DeFi杠杆挖矿协议AlphaHomoraV2从IronBank借入sUSD，且每次借款量是前一次的2倍。

Michael Saylor：监管机构已经得出结论，大多数加密代币是未注册的证券:金色财经报道，Micro Strategy联合创始人兼执行主席Michael Saylor在接受采访时表示，监管机构反对稳定币有效地允许数十亿美元在 \"暗池 \"中流通，从而逃避银行系统的控制和制裁。稳定币对他们来说是个问题，我不认为他们会改变自己的观点。

Saylor认为，监管机构已经得出结论，大多数加密代币是未注册的证券，被其发行人操纵，他们没有发布关于这些资产的适当披露信息。此外，FTX的崩溃是一个催化事件，使监管机构决定，加密货币交易所、加密货币证券和稳定币并不真正符合一个稳定的世界金融体系。

但Saylor认为，一旦监管机构清理 了加密货币行业，比特币将受益。[2023/5/24 15:21:51]

2.攻击者将借出的sUSD再存入IronBank，获得cySUSD。

MicroStrategy首席执行官：比特币投资正成为企业关注的焦点:商业智能公司MicroStrategy首席执行官Michael Saylor表示，比特币投资正成为企业关注的焦点。（金十）[2021/2/26 17:53:39]

3.攻击者从AaveV2借入价值180万美元的USDC后，通过Curve将USDC兑换为sUSD。

加密货币贷款服务商AtomicLoans被爆存在漏洞，可不偿还贷款解锁抵押品:6月21日，安全研究员samczsun私下披露了目前AtomicLoans部署的合约和借贷代理中的两个漏洞。这两个漏洞可能导致借款人在特定情况下无需偿还贷款即可解锁部分或全部BTC抵押品。

据悉，目前这两个漏洞都没有被任何用户利用，平台资金暂未受到影响。AtomicLoans已经禁止任何借款人或贷款人参与新的贷款，直到v2版本的推出。[2020/6/24]

4.将兑换的sUSD存入IronBank，并重复过程2。其中，部分sUSD用于偿还闪电贷。

5.与此同时，攻击者再次借入1000万枚USD的闪电贷用于积累cySUSD的数量。

6.积累了数十亿的cySUSD的攻击者可以向IronBank借入任意金额的任意资产。

7.随后，攻击者向IronBank借入13244枚WETH、360万枚USDC、560万枚USDT以及420万枚DAI。

8.被盗资金流向：被借出的稳定币被攻击者存入AaveV2(a3CRV-Gauge)；1000枚ETH转入IronBank的开发者账户、1000枚ETH转入Alpha.Finance的开发者账户；220枚ETH存入DeFi混币协议Tornado.Cash；100枚ETH通过GitcoinGrants捐赠给Tornado.Cash；其余11000枚ETH未转移。

截至目前，Cream官方表示，其合约与市场运作正常，V1与V2版本均已重新启用。

参考链接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

标签：USDMICRONSUSDWUSD价格MicroverseNeutronASUSD价格

比特币交易热门资讯