Разработчики Iron Bank, второй версии DeFi-протокола Cream Finance, сообщили о совершении хакерской атаки на платформу, в ходе которой злоумышленникам удалось похитить токены на общую сумму $37,5 млн.
«Злоумышленник использовал сервис Alpha Homora, чтобы занять средства у IronBank. Каждый раз он брал в долг вдвое больше, чем в предыдущем случае. Делал он это посредством двух транзакций, каждый раз ссужая средства обратно в IronBank и получая cySUSD.» – рассказал аналитик The Block Игорь Игамбердиев.
В какой-то момент злоумышленник получил USDC на $1,8 млн, воспользовавшись мгновенным займом на платформе Aave. Затем он обменял USDC на sUSD при помощи Curve». После этого он разместил sUSD в IronBank. Это позволило хакеру продолжить занимать и предоставлять средства, получая на выходе cySUSD.
После этого он депонировал стейблкоины на различные сервисы, включая Aave (v2) и Alpha Homora (1000 ETH). Почти 11 000 ETH остались на адресе злоумышленника, 100 ETH он пожертвовал сервису микширования Tornado.Cash, а 1000 ETH отправил на адрес контракта IronBank.
