Cream 閃電貸攻擊報告：關鍵漏洞在於可包裝代幣的價格計算

PANews 11月1日消息，抵押借貸平台Cream Finance 針對10月27日閃電貸攻擊發布詳細報告，表示正在與當局合作追踪攻擊者，並製定了恢復丟失資金的計劃。此次攻擊損失約1.3 億美元，將在未來幾天公佈詳細的還款計劃。 Cream 表示，此次攻擊混合了經濟攻擊和預言機攻擊，攻擊者從MakerDAO 閃電貸出DAI 來創建大量yUSD 代幣，同時通過操縱多資產流動性池，利用價格預言機計算yUSD 價格，yUSD 價格升高後，攻擊者的yUSD 頭寸增加，創造了足夠的借入限額來抵消Cream 以太坊v1 市場的流動性。