COI:解析Cream遭黑客攻击约3500万美元路径，部分已被转移至Tornado混币交易_SUSD

作者：Joy

PANews2月13日消息，DeFi借贷平台CreamFinance官方推特发文称，发现了一个潜在的漏洞，正在着手进行调查。随后有推特用户@FrankResearcher发推特称，IronBank遭遇3,750万美元攻击，并分析了黑客的攻击过程。

Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]

攻击者使用AlphaHomora从IronBank借入sUSD，每次的借款是前一次的两倍。黑客通过两次交易来完成此任务，每次将资金借给IronBank接收cySUSD。

1inch Network：已向解析器激励计划发放超150万枚INCH:2月12日消息，DEX聚合器1inch Network在社交媒体发布项目数据更新，截止目前已向解析器激励计划发放1,507,992 INCH代币，按照当前价格计算超过80万美元。1inch Network于1月底启动解析器激励计划代币发放，总计为1000万枚INCH。

此外，1inch Network还公布了当前主流链上数据，按交易额排名：以太坊（2406亿美元）、BNB（326亿美元）、Polygon（181亿美元）、Avalanche（33亿美元）、Arbitrum（32亿美元）、Optimism（16亿美元）、Fantom（7.291亿美元）、Gnosis（1.92亿美元）。[2023/2/12 12:02:19]

黑客从Aavev2那里获得了180万美元的USDC闪电贷，并使用Curve将USDC换为sUSD。随后黑客将这些sUSD借给IronBank，这使他们可以继续借入cySUSD。同时，黑客也花费了一些sUSD来偿还闪电贷。

分析 | 资金流入榜首DASH盘面解析:在过去24小时中，DASH在各主流币中非常强势，资金净流入31.97亿人民币。从图中可以看出，DASH目前4小时走势处于上升楔形三角中，底部不断抬高，100均线上穿长期200均线，表明近期压力位将会上移，并且MA100和MA 200将会对币价起到支撑作用，不过目前两均线的缺口在收窄，说明近期上冲动能在逐步减弱，RSI显示进入超买区域，短期有回撤蓄势的需求，上方压力95，下方支撑89，收盘若站稳89上方，还会有上涨空间，反之币价可能回撤至三角底部$75附近寻求支撑。利好消息面，区块链支付服务PolisPay宣布与Dash合作，将支持其万事达卡借记卡。[2019/3/13]

此外，黑客还获得了1000万美元的闪电贷，也用于增加cySUSD的数量。最后，黑客的cySUSD数量达到了令人难以置信的数量，这使他们可以从IronBank借钱。

然后他们借了13200个ETH，360万的USDC，560万的USDT，420万的DAI。

目前，稳定币被存入了Aavev2，1000个ETH被转入IronBank部署者，1000个ETH转到Homora部署者，220个ETH被转入混币交易Tornado，而11000个ETH仍在黑客的地址上。

标签：COIMICROUSDSUSDILCoinMICROSHIB币wstUSDT价格ASUSD

USDT热门资讯