[Cream闪电贷攻击报告：关键漏洞在于可包装代币的价格计算，损失1.3亿美元]11月1日消息，抵押借贷平台 Cream Finance 针对 10 月 27 日闪电贷攻击发布详细报告，表示正在与当局合作追踪攻击者，此次攻击损失约 1.3 亿美元，将在未来几天公布详细的还款计划。Cream 表示，此次攻击混合了经济攻击和预言机攻击，攻击者从 MakerDAO 闪电贷出 DAI 来创建大量 yUSD 代币，同时通过操纵多资产流动性池，利用价格预言机计算 yUSD 价格，yUSD 价格升高后，攻击者的 yUSD 头寸增加，创造了足够的借入限额来抵消 Cream 以太坊 v1 市场的流动性。Cream 称已暂停 Cream Finance 中以太坊 v1 市场的所有交互，关键漏洞在于可包装代币的价格计算，已经停止了所有可包装代币的供应 / 借贷，包括所有 PancakeSwap LP 代币。
Galxe推出新测试证书Quiz Credential，可对用户进行知识评估以及提高参与度:6月14日消息，Web3凭证数据网络Galxe宣布推出新的测试证书Quiz Credential，旨在提高Galxe活动中的用户参与度和知识评估。该证书支持设置20个多项选择和简答题，鼓励用户学习、促进社区参与并推动整体用户参与。该功能还可选择是否打开完全匹配选项。[2023/6/14 21:36:22]
Crema Finance：已将1700100枚USDC从以太坊桥接至Solana并完成转换:7月8日消息，Crema Finance就此前攻击事件发布更新称，团队已将1700100枚USDC从以太坊桥接至Solana，并将其转换为SOL、mSOL和stSOL。现在Solana地址的余额包括30935 SOL、17171 mSOL和18295 stSOL。以太坊上剩余的USDC稍后将被桥接回相应的稳定币。[2022/7/8 2:00:34]
Cream发推称CREAM v1资金是安全的 但随即又删除推文:Cream.Finance刚刚再发推更新漏洞事件进程称：CREAM v1资金是安全的。但随后官方又将该推文以及上一条暂停IronBank资产借款的推文删除。[2021/2/13 19:41:24]
郑重声明： Cream闪电贷攻击报告：关键漏洞在于可包装代币的价格计算，损失1.3亿美元版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。