USD:一文回顧Cream被盜始末_SUSD

2月13日，正在Yearn創始人AndreCronje與Cream創始人JeffreyHuang在ClubHouse閑聊之際，攻擊者已經悄然利用Cream的0抵押借貸銀行IronBank的策略漏洞盜取了約3750萬美元的資產。

下面我們簡單回顧黑客攻擊的相關細節。

1.攻擊者使用DeFi杠桿挖礦協議AlphaHomoraV2從IronBank借入sUSD，且每次借款量是前一次的2倍。

Gabor Gurbacs：在5-7年內輔助性保管將成為標準:金色財經報道，紐約投資管理公司VanEck數字資產戰略總監Gabor Gurbacs在社交媒體上表示，監管機構推動有價值的全額準備金無記名資產（如比特幣）在部分準備金銀行（其中許多銀行現在已經倒閉）托管，這有很大的諷刺意味。始終質疑監管機構的說法，并考慮長期的從業者/資產所有者的觀點。

即使在最高的機構和監管圈子里，我也推動了輔助性的托管解決方案。在輔助設置中，用戶可以控制他們的鑰匙，而機構則提供備份、保管和繼承解決方案。在5-7年內，輔助性保管將成為標準。[2023/5/1 14:37:22]

2.攻擊者將借出的sUSD再存入IronBank，獲得cySUSD。

比特幣期貨未平倉合約達到120億美元，創年度高點:金色財經報道，CoinGlass數據顯示，比特幣 (BTC) 期貨未平倉合約的名義價值已達到 120 億美元的年度高點，當月增長 7%。未平倉頭寸的增加意味著新資金正在流入市場，但并不能說明交易者是在為價格上漲還是價格下跌做準備。

就比特幣而言，考慮到資金利率或持有看漲多頭/看跌空頭頭寸的成本在亞洲交易日早期的大部分時間都處于虧損狀態后已經轉為綠色，新資金似乎押注于價格上漲。正資金費率通常表示看漲趨勢，因為多頭頭寸補償空頭頭寸；相反，負資金利率表明看跌情緒，因為空頭頭寸從持有多頭頭寸的人那里得到付款。[2023/3/20 13:15:06]

3.攻擊者從AaveV2借入價值180萬美元的USDC后，通過Curve將USDC兌換為sUSD。

起亞機器狗NFT已為Petfinder基金會籌集10萬美元:金色財經報道，起亞汽車美國子公司通過拍賣數千輛以機器狗為主題的nft，為非營利組織Petfinder基金會籌集了10萬美元。該公司周二表示，這筆錢-加上起亞汽車額外的50萬美元的法幣-現在已經覆蓋了居住在收容所的22000多只動物的收養費用。這些數字收藏品每件售價20.22美元，當天就在Sweet NFT市場上售罄，創收10萬美元。[2022/12/29 22:14:14]

4.將兌換的sUSD存入IronBank，并重復過程2。其中，部分sUSD用于償還閃電貸。

5.與此同時，攻擊者再次借入1000萬枚USD的閃電貸用于積累cySUSD的數量。

6.積累了數十億的cySUSD的攻擊者可以向IronBank借入任意金額的任意資產。

7.隨后，攻擊者向IronBank借入13244枚WETH、360萬枚USDC、560萬枚USDT以及420萬枚DAI。

8.被盜資金流向：被借出的穩定幣被攻擊者存入AaveV2(a3CRV-Gauge)；1000枚ETH轉入IronBank的開發者賬戶、1000枚ETH轉入Alpha.Finance的開發者賬戶；220枚ETH存入DeFi混幣協議Tornado.Cash；100枚ETH通過GitcoinGrants捐贈給Tornado.Cash；其余11000枚ETH未轉移。

截至目前，Cream官方表示，其合約與市場運作正常，V1與V2版本均已重新啟用。

參考鏈接：

1.https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

2.https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

3.https://etherscan.io/tx/0x10d974ad608ea310a179cff2336ddddac980c83f62247c25db92f3b314765b0c

Tags：USDETHRONSUSDusdk幣是什么意思ETHw幣官方近況iron幣礦池PegsUSD

Uniswap