奶油金融defi协议遭到进攻,,造成3750万美元的损失。 在Twitter上的官方声明中,听说他们观测了协议和问题。 进攻好像是通过利用Alpha Homora向IronBank借入sUSD举办的。
黑客设法操作裂痕来吸引贷款,并利用Alpha Homora从抵押贷款头寸中提取sUSD。 黑客继承提取比以往更大的贷款,并开始将从Iron Bank提取sUSD存入保险箱,并收到cySUSD作为生意业务的回报。 可是,一旦他得到信用,便当即将其用于将cyUSD退还给吸收平台。 黑客设法从Aave v2中得到了180万美元的USDC积分,而且当他们同时还清撤回的贷款时,这一轮回继承举办。 黑客反复了这个周期,直到他积聚了足够的cyUSD可以从平台借用任何对象。 最终,他收取了如此多的cySUSD,以至于他可以从IronBank提取任何金额的信贷。
黑客最终利用Aave v2抵押债务头寸用不变币增补贷款,以退还包罗已提取的ETH金额和其他代币的贷款。 固然黑客始终设法提供两倍的贷款,但犯法者收取了13,200 WETH,360万USDC,560万USDT和420万DAI。 IronBank的相关不变币已发送给Aave。 将320 ETH发送给了Tornado,并通过IronBank和Homora条约各发送了1000 ETH。 进攻者本身钱包中剩余快要10925 ETH。The Block Igor Igamberdiev的研究阐明师具体先容了该进程及其在Twitter上的开拓方法。
Alpha Labs公布,从此一直与YFI首创人Andre Cronje和CREAM Finance相助观测被盗资金。 他们说,已经确定了嫌疑犯。
最终,CREAM价值下跌了40%,从285美元降至173美元。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。