币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅

admin 2021-02-14 1334 浏览

2月13日下午4点左右,DeFi借贷平台Cream  Finance官方推特发布消息称,

“我们意识到一个潜在的漏洞,并正在对此进行调查。 感谢您在我们进行调查时的支持。”

根据ICO  Analytics分析,在这次攻击中,攻击者利用Cream Finance的铁金库转走13000多个ETH。0x905315602Ed 开头地址在 Etherscan 上已被标记为「Cream Finance Iron Bank Exploiter」,该地址部分资产已发送至以太坊隐私交易平台 Tornado.Cash 进行混币交易,此外还向杠杆挖矿协议 Alpha Homora 部署者发送了 1000 ETH,向 Cream Finance 发送了 1000 ETH,向 Tornado grant 发送了 100 ETH,该地址目前持有超 1353 万美元的 ERC 20 代币

不过,此次攻击的发生并不是因为Cream Finance合约出现问题,而是攻击者通过Alpha Homora V2的漏洞完成的,漏洞出现在Ironbank的Alpha一端。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第1张

Cream最初发布推文称,CREAM v1 资金是安全的,将暂停 IronBank 资产借款。但官方之后删除了这条推文后补充道,调查发现,Cream的合约和市场运作正常。V1 和 V2 市场均已重新启用。随后将披露漏洞细节。

The Block研究分析师Igor Igamberdiev在推特上分析了这次攻击的过程:

“Cream的Ironbank被黑客盗走3750万美元,让我们看看发生了什么。

1.攻击者使用Alpha Homora从IronBank借入sUSD。在攻击过程中,他们每次借的钱是前一次的两倍。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第2张

2.他们通过两次交易来完成此操作,每次借出资金并还给IronBank,同时接收cySUSD。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第3张

3.在攻击过程中,攻击者从Aave v2那里获得了180万美元的USDC闪电贷,并使用Curve将USDC兑换为sUSD。

4.他们将这些sUSD借给IronBank,从而使他们可以继续从IronBank借入和借出cySUSD。

5.当然,sUSD被用来偿还闪电贷。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第4张

6.此外,还获得了1000万美元的闪电贷,也用于增加cySUSD的数量。

7.最后,他们的cySUSD数量达到了令人难以置信的数量,这使他们可以从IronBank借钱。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第5张

8.然后他们借入:

- 13200 WETH

- 360万 USDC

- 560万USDT

- 420万 DAI

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第6张

9. 这些稳定币然后被存入Aave v2,1000ETH发送给IronBank合约部署者,1000ETH发送到Homora合约部署者,220 ETH发送到Tornado Cash,100 ETH发送给gitcoin并资助给Tornado,还剩大约11000 ETH仍处于攻击者地址余额。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第7张

Alpha Finance Lab之后发推称,我们收到关 Alpha Homora V2 被攻击的通知,现在正在与 Andre Cronje 和 Cream.Finance 共同应对。漏洞已修复,正在调查被盗资金,已经锁定了主要嫌疑人。用户无法从 Alpha Homora v2 借入更多资金等于没有新的杠杆头寸,只能在现有头寸上借入。V1 在安全运行,我们正处于高度戒备状态,区块链安全研究员 samczsun 和其他人正在调查问题,随后将披露更多信息。

详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅 黑客 闪电 详解 金库 又是 XSM价格 XSM XSM怎么挖 新闻  第8张


又是闪电贷?


在这次攻击中,我们再次看到了闪电贷的身影。有网友表示,什么时候能够把闪电贷这种东西关掉?并@AAVE创始人Stani Kulechov。

Kulechov回应称,这些攻击可以在闪电贷的情况下完成,实际上,闪电贷实际上是在帮助协议变得更有弹性,并且大多数闪电贷被消耗在诸如@DeFiSaver 再融资和去杠杆工具。

2月5日,Yearn Finance v1 版本的 yDAI 机枪池被黑客攻击,损失了1100万美元,黑客同样在攻击中利用了闪电贷。

而在此前发生的各种DeFi黑客事件中,闪电贷的身影从未消失。闪电贷提供的无抵押贷款带来了很多便利,但是这种便利同样属于黑客。如何防御闪电贷攻击应该是每一个相关DeFi协议需要重视的。

相关推荐

我的NFT投资经历分享

我对NFT的关注很早,早在2017年年底2018年年初,加密猫(CryptoKitties)上线的时候我就开始关注它了。 当时关注加密猫,一方面是觉得好玩,另一方面是在错失了早期投资比特币的机会后,我...

SushiSwap已在五个新网络上部署合约,还计划在Optimism上部署

主要的DeFi协议正在努力建立一个多链的去中心化金融生态系统,其中SushiSwap将其合约部署在五个网络上,而Balancer宣布将端口连接到Moonbeam和波卡。3月3日,SushiSwap首席...

FD7成立2.5亿美元新基金 押注DOT和ADA生态

当地时间2月28日,加密投资基金FD7Ventures在印度班加罗尔开设了一个办事处,成立了2.5亿美元的FD7微型基金,重点投资于致力于推进Polkadot和Cardano生态系统的团队。此举是FD...

中国区块链政策普查及监管趋势分析报告(上)
  • 中国区块链政策普查及监管趋势分析报告(上)
  • 中国区块链政策普查及监管趋势分析报告(上)
  • 中国区块链政策普查及监管趋势分析报告(上)
  • 中国区块链政策普查及监管趋势分析报告(上)
以太坊2.0是否将超越比特币?
以太坊2.0是否将超越比特币?

以太坊是很酷的。但问题是它非常复杂。我在2016年参与了以太坊。这是我做过的最好的决定之一。它不仅给我带来了丰厚的利润,也给我的事业带来了巨大的优势。能够用简单...

6小时前 admin

欧易OKEx晚讯:过去一周BTC和ETH链上转移价值和交易费用均大幅下降
欧易OKEx晚讯:过去一周BTC和ETH链上转移价值和交易费用均大幅下降

欧易OKEx晚讯将在每日晚间推送最新产业动态及行情,帮助投资人快速了解行业热点,把握每一个投资机会。行情播报3月4日讯,今日加密货币市场下行,主流币除XRP、T...

6小时前 admin

两会热议区块链,火币联合创始人杜均:区块链是赋能传统产业的有力手段

3月4日,两会开幕,已经有多位代表委员提出了区块链相关的提案建议,而在此前结束的地方两会中,区块链技术如何赋能产业更是热议的话题。火币联合创始人杜均认为,数字经济发展需要确权,区块链技术对于确权有着重...

欧易OKEx投研 | 美债收益率攀升至全球股市重挫,比特币岂能独善其身
  • 欧易OKEx投研 | 美债收益率攀升至全球股市重挫,比特币岂能独善其身
  • 欧易OKEx投研 | 美债收益率攀升至全球股市重挫,比特币岂能独善其身
  • 欧易OKEx投研 | 美债收益率攀升至全球股市重挫,比特币岂能独善其身
  • 欧易OKEx投研 | 美债收益率攀升至全球股市重挫,比特币岂能独善其身
内蒙古清退“加密矿场”解读:揭开“数据中心”伪装,矿业空间何在?
内蒙古清退“加密矿场”解读:揭开“数据中心”伪装,矿业空间何在?

与高能耗相对的是,矿场为地方财政贡献的税收远远低于数据中心。虽然矿场的总体收入非常丰厚,但主要来源于数字货币交易和增值,这也是税务的“盲区”。2月底,内蒙古发改...

6小时前 admin

《福布斯》:投资者为何纷纷追捧Polkadot?

...

【分析师看后市】美债再次打压全球金融市场,晚间美股走势至关重要
【分析师看后市】美债再次打压全球金融市场,晚间美股走势至关重要

非常感谢大家对币世界研究院原创栏目【分析师看后市】的喜爱,现已推出同名深度系列原创栏目。如果你有喜欢的分析师,请在快讯、深度文章、B圈进行留言,点名你喜欢的分析...

8小时前 admin

“惊魂”比特币下的投资众生相:一夜暴富的,往往也一夜爆仓
  • “惊魂”比特币下的投资众生相:一夜暴富的,往往也一夜爆仓
  • “惊魂”比特币下的投资众生相:一夜暴富的,往往也一夜爆仓
  • “惊魂”比特币下的投资众生相:一夜暴富的,往往也一夜爆仓
  • “惊魂”比特币下的投资众生相:一夜暴富的,往往也一夜爆仓
区块链成两会热词?20省区块链新政有何不同
  • 区块链成两会热词?20省区块链新政有何不同
  • 区块链成两会热词?20省区块链新政有何不同
  • 区块链成两会热词?20省区块链新政有何不同
  • 区块链成两会热词?20省区块链新政有何不同
NFT20、NFTfi、Flow……NFT基础设施成熟时
NFT20、NFTfi、Flow……NFT基础设施成熟时

最近,NFT很火,为了追热点,于是写了这篇文章。针对NFT热潮,莱特币创始人李启威发推表示:2021年的NFT和2017年的1CO、2013年的山寨币之间有很多...

8小时前 admin

透过MEV-Explore一窥以太坊黑暗森林
  • 透过MEV-Explore一窥以太坊黑暗森林
  • 透过MEV-Explore一窥以太坊黑暗森林
  • 透过MEV-Explore一窥以太坊黑暗森林
  • 透过MEV-Explore一窥以太坊黑暗森林