Cream 闪电贷攻击报告：关键漏洞在于可包装代币的价格计算

PANews 11月1日消息，抵押借贷平台 Cream Finance 针对10月27日闪电贷攻击发布详细报告，表示正在与当局合作追踪攻击者，并制定了恢复丢失资金的计划。此次攻击损失约 1.3 亿美元，将在未来几天公布详细的还款计划。Cream 表示，此次攻击混合了经济攻击和预言机攻击，攻击者从 MakerDAO 闪电贷出 DAI 来创建大量 yUSD 代币，同时通过操纵多资产流动性池，利用价格预言机计算 yUSD 价格，yUSD 价格升高后，攻击者的 yUSD 头寸增加，创造了足够的借入限额来抵消 Cream 以太坊 v1 市场的流动性。