CREA:Cream 漏洞分析：攻擊者通過數額巨大的 cySUSD 從 IronBank 借入 WETH、USDC 、USDT、DAI 等資產_CREAM

鏈聞消息，TheBlock研究分析師@FrankResearcher在推特分析了CreamFinance推出的零抵押跨協議貸款IronBank被盜約3750美元資產的過程，具體為「1.攻擊者使用AlphaHomora從IronBank借入sUSD，每次借入資金都是上次借款的兩倍。2.攻擊者通過兩筆交易來完成任務，每次將資金借給IronBank獲得cySUSD。3.在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。4.攻擊者把sUSD借給IronBank，使得他們可以繼續獲得cySUSD。5.一些sUSD用于償還閃電貸款。6.此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。7.最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從IronBank借到任何資產。8.隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。9.穩定幣已轉入Aavev2，隨后向IronBank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。」

Gate.io 將于今日12:00開通CRE/USDT交易:據官方公告，Gate.io投票上幣空投福利第173期 Carry （CRE）投票上幣活動結束， 本次活動參與人數為 4,775，共投出19,634,506票。票數已超過1000萬，符合上幣要求。Gate.io已為用戶空投549,930 CRE，并將于8月06日（今日）中午12:00 開通CRE/USDT交易與開通提現服務。CRE空投福利活動正在進行中。[2021/8/6 1:39:20]

Cream與Immunefi啟動150萬美元的漏洞賞金計劃，以加強Cream安全性:4月21日消息，Cream Finance正在與Immunefi，Armor.fi和DeFiSafety合作，為CREAM Finance協議和更廣泛的DeFi生態系統帶來更強的安全性。

此外，Cream與Immunefi啟動了一個150萬美元的漏洞賞金計劃，重點是加強Cream的協議，API和網站安全性。[2021/4/21 20:43:32]

Cream Finance將于9月20日銷毀67.5％的CREAM代幣:據官方博客消息，Cream Finance將于9月20日銷毀6,075,000個CREAM代幣，占當前供應量的67.5％。此次銷毀包括100％的管理代幣和75％的種子代幣。[2020/9/20]

Tags：CREUSDCREACREAMCREED幣CKUSD幣cream幣怎么樣cream幣有前景沒

Luna