CREAM:Cream發布閃電貸攻擊報告：此次攻擊混合了經濟攻擊和預言機攻擊_REA

巴比特訊，11月1日，抵押借貸平臺CreamFinance針對10月27日的閃電貸攻擊發布詳細報告。報告表示正在與當局合作追蹤攻擊者，此次攻擊損失約1.3億美元，將在未來幾天公布詳細的還款計劃。Cream表示，此次攻擊混合了經濟攻擊和預言機攻擊，攻擊者從MakerDAO閃電貸出DAI來創建大量yUSD代幣，同時通過操縱多資產流動性池，利用價格預言機計算yUSD價格，yUSD價格升高后，攻擊者的yUSD頭寸增加，創造了足夠的借入限額來抵消Cream以太坊v1市場的流動性。

C.R.E.A.M.將AAVE、CRV、CREAM代幣添加到借貸平臺IronBank中:9月23日，據CreamFinance官方消息，C.R.E.A.M.將AAVE、CRV、CREAM代幣添加到跨協議借貸平臺IronBank中，用戶現已可以使用相關的借貸服務。[2021/9/23 17:01:15]

Cream稱已暫停CreamFinance中以太坊v1市場的所有交互，關鍵漏洞在于可封裝代幣的價格計算，已經停止了所有可封裝代幣的供應/借貸，包括所有PancakeSwapLP代幣。

Cream Finance稱閃電貸攻擊共導致3400萬美元的AMP和ETH被盜，會分配協議費用的20%用于償還:9月1日消息，抵押借貸平臺Cream Finance在發布的閃電貸攻擊事后分析報告中表示，漏掉導致共4.6億枚AMP代幣和2804枚ETH（當時價值約合3400萬美元）被盜，并承諾將所有協議費用的20%用于償還，直至全部償還。此次安全事件有一個主要的漏洞攻擊者和一個模仿者。Cream Finance會將所有相關信息轉交執法機關，并在法律允許的范圍內進行起訴。

Cream Finance稱，在PeckShield的幫助下，確定了漏掉被利用的根本原因是Cream Finance將AMP集成到其協議中的方式存在錯誤。目前，Cream Finance已暫停了AMP借貸服務，并正在與審計員和技術顧問合作，已確保防范類似攻擊。[2021/9/1 22:51:45]

流動性挖礦項目Cream推出自動做市商CreamY:流動性挖礦項目Cream今日發推宣布，推出資本高效（Capital Efficient）的動態AMM（自動做市商）CreamY。creamY允許：動態池（Dynamic pool）更新；收益穩定的資產；整合流動性以避免分散的資金池；單面流動性。creamY將與穩定幣、BTC和ETH交易所一起推出，CREAMY LP獎勵也即將推出。[2020/9/20]

Tags：CREAMREACREACRESCREAMethereal中文名Creativecoin

XRP