解析Cream遭黑客攻擊約3500萬美元路徑，部分已被轉移至Tornado混幣交易_USD

作者：Joy

PANews2月13日消息，DeFi借貸平臺CreamFinance官方推特發文稱，發現了一個潛在的漏洞，正在著手進行調查。隨后有推特用戶@FrankResearcher發推特稱，IronBank遭遇3,750萬美元攻擊，并分析了黑客的攻擊過程。

國際清算銀行發布北極星項目報告：CBDC系統的安全和彈性框架:7月7日消息，國際清算銀行(BIS)創新中心北歐中心今日發布“Project Polaris（北極星項目）”CBDC系統的安全和彈性框架以及威脅建模差距。該框架考慮了數字環境的快速增長以及依賴互聯網和電信網絡的各方和設備之間的互連性，以及它如何創建多樣化、復雜且快速發展的網絡威脅格局。由于CBDC系統可以使用的新技術在許多情況下尚未在運營規模上得到驗證，因此需要評估和解決它們無意中引入新的安全和運營風險的可能性。

中央銀行和CBDC生態系統中的其他參與者將需要面對這種日益復雜的網絡威脅形勢。Polaris安全和彈性框架的開發是為了指導中央銀行設計、實施和運營安全且有彈性的CBDC系統，以減輕中央銀行因網絡威脅或運營故障而面臨的運營、法律和聲譽風險。該框架以CBDC為重點，利用現有的行業標準和指南，為中央銀行提供安全、有彈性的CBDC系統的七步模型。[2023/7/7 22:24:25]

攻擊者使用AlphaHomora從IronBank借入sUSD，每次的借款是前一次的兩倍。黑客通過兩次交易來完成此任務，每次將資金借給IronBank接收cySUSD。

香港投資推廣署正式啟動家族辦公室服務網絡:6月13日消息，香港投資推廣署正式啟動家族辦公室服務提供者網絡（家族辦公室服務網絡），希望推廣香港成為全球家族辦公室首選地。

陳茂波在啟動儀式致辭時表示，香港擁有蓬勃的金融生態、頂尖的金融基建，以及出色的專業服務提供者，加上匯聚來自內地和世界各地的投資機會，自然是全球家族辦公室的理想落戶地點。上一份施政報告中提及，目標是在 2025 年年底前推動不少于 200 間家族辦公室在港設立或擴展業務。經過裕澤香江高峰論壇，已有不少國際家族辦公室決策人表示正準備甚至已決定落戶香港。

香港財經事務及庫務局副局長陳浩濂也在近期公開表示，香港作為亞洲領先的財富管理中心和國家的國際金融中心，與內地市場互聯互通，是家族辦公室的理想落戶地點。香港特區政府會在未來三年向投資推廣署提供 1 億港元，以吸引更多家族辦公室來香港。

香港特別行政區政府于 2023 年 3 月 24 日發表的《有關香港發展家族辦公室業務的政策宣言》中提出八項政策措施，其中一項是成立家族辦公室服務網絡，以打造蓬勃生態圈，持續支持本地和全球家族辦公室于香港落戶或擴展業務。[2023/6/13 21:34:09]

黑客從Aavev2那里獲得了180萬美元的USDC閃電貸，并使用Curve將USDC換為sUSD。隨后黑客將這些sUSD借給IronBank，這使他們可以繼續借入cySUSD。同時，黑客也花費了一些sUSD來償還閃電貸。

Coinbase前CTO將谷歌和蘋果描述為加密行業的系統性風險:5月20日消息，Coinbase前CTO Balaji Srinivasan發推稱，谷歌和蘋果公司對加密行業來說是系統性風險。如果美國聯邦政府將它們武器化，可以利用iPhone和Android的后門來泄露私鑰。

Balaji指出，如果未來政府破產并轉而使用比特幣為其運營提供資金，美國政府可能會迫使蘋果和谷歌等科技巨頭在其控制的服務器、瀏覽器和設備中搜尋私鑰。大多數科技公司將被迫遵守規定，因為它們別無選擇。他說，對加密用戶來說，唯一安全的選擇是Linux操作系統，即使它有局限性。[2023/5/20 15:15:53]

此外，黑客還獲得了1000萬美元的閃電貸，也用于增加cySUSD的數量。最后，黑客的cySUSD數量達到了令人難以置信的數量，這使他們可以從IronBank借錢。

然后他們借了13200個ETH，360萬的USDC，560萬的USDT，420萬的DAI。

目前，穩定幣被存入了Aavev2，1000個ETH被轉入IronBank部署者，1000個ETH轉到Homora部署者，220個ETH被轉入混幣交易Tornado，而11000個ETH仍在黑客的地址上。

Tags：USDSUSDNBACBDfsc幣usdt幣Aave SUSDCoinbase Pre-IPO tokenized stock FTXCBDAO

Filecoin