区块链新闻
-
全球化与合规双驱动：BYDFi正式加入韩国CODEVASP联盟
BYDFi加密货币交易所于2024年11月27日完成了里程碑式的合规突破—正式入驻韩国CODEVASP联盟。此举不仅大大提升了BYDFi在韩国市场的合规可信度，也展现了平台在国际化加密货币交易所合规领域上的持续努力。与此同时...
-
品牌营销狂欢，卡塔尔世界杯Candy Club准备怎么玩？
2022年卡塔尔世界杯倒计时不足一个月，各大品牌今年的营销大战已提前开始，先比赛一步进入火热的“备战”状态。 CandyClub.io,全球首家加密币社交在线游戏平台，以自己独特的方式加入到这场世界杯商业狂欢，推出...
-
MPC引爆信息安全全生态
区块链是一种链式结构,是将数据块遵循时间顺序组合并与密码学、共识机制、智能合约等技术结合所形成的一种去中心化的公共账簿技术。区块链技术极大限度弥补了传统技术数据容易被篡改盗用和真实性不足等问题,可以...
区块链应用创新
-
ATK全球震撼开启，文娱产业重获新生
2020年初，随着一场新冠肺炎的全球蔓延，实体行业遭遇经营压力和瓶颈。然而，疫情之下，区块链行业却逆势增长，有统计数据显示，2020年2月，全球披露的区块链应用项目明显增多，环比增长27.6%。区块链技术应用的...
区块链技术创新
-
南卡罗来纳州参议院将区块链视为关键的新兴技术
南卡罗来纳州参议院通过了一项决议，承认区块链技术的潜力。 该州对新兴技术的新推动 该法案被称为“参议院决议案，以承认新兴的区块链技术的重要性，并呼吁南卡罗来纳州的居民加入以鼓励在我们州...
Cream漏洞分析：攻击者通过大量cySUSD从IronBank借入WETH等资产
发布时间：2021/02/14 区块链新闻 浏览：321
2月13日，The Block研究分析师FrankResearcher在推特分析了Cream Finance推出的零抵押跨协议贷款IronBank被盗约3750万美元资产的过程，具体为：
1. 攻击者使用Alpha Homora从IronBank借入sUSD。
2. 攻击者通过两笔交易来完成任务，每次将资金借给IronBank获得cySUSD。
3. 攻击者从Aave v2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。
4. 攻击者把一部分sUSD用于偿还闪电贷款，一部分借给IronBank，使得他们可以继续获得cySUSD。
5. 最终攻击者获得了数额巨大的cySUSD ，并从IronBank借到了13.2万枚WETH、360万枚USDC 、560万枚USDT、420万枚DAI。
6. 稳定币已转入Aave v2，随后向 IronBank 部署者转入1000ETH、向Homora部署者转入1000 ETH，向Tornado 转入220ETH 、向Tornado grant转入100ETH，还有大约1.1 万枚ETH在攻击者钱包地址中。