USD:一文回顾Cream被盗始末_ron币总量

2月13日，正在Yearn创始人AndreCronje与Cream创始人JeffreyHuang在ClubHouse闲聊之际，攻击者已经悄然利用Cream的0抵押借贷银行IronBank的策略漏洞盗取了约3750万美元的资产。

美国稳定币法案允许中央银行为非银行稳定币发行商提供资金:金色财经报道，美国众议院金融服务委员会的一项新法案提议让非银行稳定币发行商获得中央银行的资金。拟议的法案为美国的支付稳定币发行商引入了新的规则和条例。该立法将明确给予非银行稳定币发行人完全访问中央银行存款账户和中央银行借款的权限。甚至 财政部也承认央行存款有可能提供最安全的资产支持，其他可接受的稳定币支持资产包括实物现金、短期国债和基于国债的回购协议。[2023/4/17 14:09:00]

下面我们简单回顾黑客攻击的相关细节。

1.攻击者使用DeFi杠杆挖矿协议AlphaHomoraV2从IronBank借入sUSD，且每次借款量是前一次的2倍。

消息人士：DeFiance Capital完成1亿美元流动性代币基金的募集:金色财经报道，据两位消息人士透露，Arthur Cheong的加密投资基金DeFiance Capital筹集了“八位数”资金，完成了新的 1 亿美元流动性代币基金的首次关闭。其中一位消息人士称，虽然这可能意味着 1000 万美元到 9900 万美元之间的任何金额，但去年最初的融资金额不到 5000 万美元。

去年报道，DeFiance Capital创始人正在为新基金筹资约1亿美元。并且已经承诺了近一半的金额。消息人士称，在 11 月 FTX 交易所倒闭后，其中一些承诺减少了，但该基金仍设法完成了第一笔付款，并于本月开始投资。（The Block）[2023/3/14 13:01:54]

2.攻击者将借出的sUSD再存入IronBank，获得cySUSD。

数据：ETH实现价值达到1个月高点:金色财经报道，据Glassnode数据，ETH实现价值刚刚达到1,362.95美元的1个月高点。[2023/1/27 11:32:21]

3.攻击者从AaveV2借入价值180万美元的USDC后，通过Curve将USDC兑换为sUSD。

波卡生态DEX Mangata攻击者已转移1.17万枚KSM:10月10日消息，波卡生态DEX Mangata发推称，攻击者已从攻击地址转出1.17万枚KSM（约50万美元），并在Moonriver上兑换为USDC和ETH。Mangata正在与执法部门联系，并对攻击者的IP地址以及与中心化交易所的交互进行了记录。

据悉，Mangata于10月6日遭到治理攻击，攻击者通过控制治理投票权恶意转移部分KSM，但Mangata并未透漏损失金额。[2022/10/10 10:29:30]

4.将兑换的sUSD存入IronBank，并重复过程2。其中，部分sUSD用于偿还闪电贷。

5.与此同时，攻击者再次借入1000万枚USD的闪电贷用于积累cySUSD的数量。

6.积累了数十亿的cySUSD的攻击者可以向IronBank借入任意金额的任意资产。

7.随后，攻击者向IronBank借入13244枚WETH、360万枚USDC、560万枚USDT以及420万枚DAI。

8.被盗资金流向：被借出的稳定币被攻击者存入AaveV2(a3CRV-Gauge)；1000枚ETH转入IronBank的开发者账户、1000枚ETH转入Alpha.Finance的开发者账户；220枚ETH存入DeFi混币协议Tornado.Cash；100枚ETH通过GitcoinGrants捐赠给Tornado.Cash；其余11000枚ETH未转移。

截至目前，Cream官方表示，其合约与市场运作正常，V1与V2版本均已重新启用。

参考链接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

标签：USDETHRONSUSDgusd币局Setherron币总量ASUSD

Polygon热门资讯