CLE:重蹈覆辙？为何DEUS协议再受攻击_CIR

Fantom平台DEUS协议又一次遭到攻击，损失约1340万美元，知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。基础信息

攻击tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

纽约联储更新逆回购交易对手标准，或会阻止Circle获得美联储贷款:4月26日消息，周三，纽约联邦储备银行(NY Fed)限制了其逆回购计划(RRP)的交易对手标准，此举可能会阻止稳定币发行商Circle获得美联储贷款。

根据纽约联邦储备银行的一份新闻稿，在美国证券交易委员会(SEC)注册为“2a-7基金”的“为单一受益所有人组织”的基金“通常将被视为不合格”。由Circle Reserve Fund似乎就属于这一类。据悉，Circle将约250亿美元的短期美国国债储备放在贝莱德管理的一只名为Circle Reserve fund的定制基金中。根据Circle早些时候的新闻稿和SEC提交给该基金的文件，Circle储备基金仅供Circle使用，并注册为“2a-7”政府货币市场基金。

RRP允许选定的交易对手（如货币市场基金、银行）以固定利率(目前为4.8%)向美联储提供隔夜贷款。虽然该工具最初是作为金融体系的稳定工具而创建的，但它已成为一种极具吸引力的工具，可以以最小的交易对手风险获得高收益。目前，该计划的资金达到近2.3万亿美元。（CoinDesk）[2023/4/26 14:26:54]

攻击合约：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

黑石：美联储加息周期会持续更长时间，利率预计将接近5%:金色财经消息，黑石集团旗下私人财富解决方案首席投资策略师Joseph Zidle在接受采访时表示，“我自己的看法是，联邦基金利率有可能将会达到4.5%，甚至更加接近5%。”Zidle表示，住房和工资等多项指标，以及美国经济的总体产能限制，都表明通胀正在升温，这将需要美联储采取“规模更大、更持久”的应对措施。

黑石预计，美联储将在7月会议上宣布加息75个基点。（彭博社）[2022/7/21 2:27:27]

攻击者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

通过ICO融资超3000万美元的Sparkster将超2200万美元的以太坊交易为USDC:5月23日消息，2018年通过ICO融资超3000万美元的“无代码”软件平台Sparkster于周末将超2200万美元的以太坊交易为USDC。该项目在2018年7月通过ICO融资后并未将SPRK代币分配给投资者，且项目开发等方面进展一直处于停止状态，其Github上一次活动还是在2019年3月，而周末发生转账的钱包上一次活动发生在2018年8月。Twitter用户gregskril.eth表示希望Circle将这些USDC放入用于冻结的黑名单中。（CoinDesk）[2022/5/23 3:36:35]

USDC的交易对中，闪电贷共借出143,200,000USDC；

2、143,200,000USDC兑换为9,547,716DEI，抬高了交易对中DEI的价格；

3、71,436DEI作为抵押品，借出17,246,885DEI；

4、9,547,716DEI兑换回143,184,725USDC，USDC/DEI交易对价格回复正常；

5、归还闪电贷。

总结

此次攻击事件的核心在于用于喂价的预言机合约的定价机制存在缺陷，仅通过交易对的代币余额计算而来，容易被闪电贷操纵。

近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：CLECIRUSDSDCDecentralized OracleCirrusTrustUSDCUSDC价格

UNI热门资讯