DeFi Protocol CREAM遭到攻击，损失3750万美元！

奶油金融defi协议遭到攻击，造成3750万美元的损失。 在Twitter上的官方声明中，据说他们调查了协议和问题。 攻击似乎是通过使用Alpha Homora向IronBank借入sUSD进行的。

黑客设法利用漏洞来吸引贷款，并使用Alpha Homora从抵押贷款头寸中提取sUSD。 黑客继续提取比以往更大的贷款，并开始将从Iron Bank提取sUSD存入保险箱，并收到cySUSD作为交易的回报。 但是，一旦他获得信用，便立即将其用于将cyUSD退还给接收平台。 黑客设法从Aave v2中获得了180万美元的USDC积分，并且当他们同时还清撤回的贷款时，这一循环继续进行。 黑客重复了这个周期，直到他积累了足够的cyUSD可以从平台借用任何东西。 最终，他收取了如此多的cySUSD，以至于他可以从IronBank提取任何金额的信贷。

黑客最终使用Aave v2抵押债务头寸用稳定币补充贷款，以退还包括已提取的ETH金额和其他代币的贷款。 虽然黑客始终设法提供两倍的贷款，但犯罪者收取了13,200 WETH，360万USDC，560万USDT和420万DAI。 IronBank的相关稳定币已发送给Aave。 将320 ETH发送给了Tornado，并通过IronBank和Homora合同各发送了1000 ETH。 攻击者自己钱包中剩余将近10925 ETH。The Block Igor Igamberdiev的研究分析师详细介绍了该过程及其在Twitter上的开发方式。

Alpha Labs宣布，此后一直与YFI创始人Andre Cronje和CREAM Finance合作调查被盗资金。 他们说，已经确定了嫌疑犯。

最终，CREAM价格下跌了40％，从285美元降至173美元。

—-

原文链接：https://www.koinfinans.com/defi-protokolu-cream-saldiriya-ugradi-37-5-milyon-dolarlik-kayip-yasadi/?utm_source=rss&utm_medium=rss&utm_campaign=defi-protokolu-cream-saldiriya-ugradi-37-5-milyon-dolarlik-kayip-yasadi

原文作者：Ramazan BOZKURT

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。