派盾警告Cream借款额度超过存款!The Block总监:Iron Bank借出257万枚BNB
派盾PeckShield昨21晚警告,BSC 链上的 Cream Finance 合约出现流动性枯竭,指出有用户在无抵押的状态下在 6/27 时借出了 257 万枚的 BNB,导致出现借款额大于存款额的现象。而The Block 数据总监解释,这笔借款来自于 Iron Bank 多签地址。前情提要:Cream Finance 将释 145 万代币赔偿遭骇用户,社群 拿你没价值的币,换我们质押的ETH?背景补充:YFI 宇宙Cream 铁金库 Iron Bank 新型借贷平台,谁能坐上铁王座?
区块链资安公司派盾PeckShield昨21日晚间发布公告警示,BSC 链上的 Cream Finance 合约疑似出现流动性危机,指原因是合约不恰当的允许一名用户在无抵押的状态下在 6/27 时借出了 257 万枚的 BNB。
据当前 Cream Finance 的数据显示,当前 BNB 存款金额为 725 万美元,但借款金额却是 741 万美元,而当前 BNB 借款池可利用流动型已归零,存款利用率达 10222,明显有不合理的地方;该地址在 Debank 上显示仅为借入 25725 BNB ,且并没有存有任何资产;
图源:Cream Finance8211 图源DEBANK 8211疑为 Iron Bank 地址
派盾的贴文一出后引发网友激烈讨论,指出合约中没有 BNB ,要如何无中生有地借出来?
The Block 数据研究总监的 Igor Igamberdiev 就为此解释,该地址是来自于 Cream Finance 自己的 Iron Bank ,该借款其实是来自于该地址的信用额度,也就是 Iron Bank 本身就有一定的抵押额度未显示在 Cream Finance 页面上。
欧意app下载随后也有用户表明,看到总借款量大于存款量,看起来就不是非常令人放心,会令人开始怀疑该协议的安全性。截自截稿时间为止,Cream Finance 官方尚未对此事做出具体说明,目前也无法得知该 BSC 借贷金库实际可借额度与流动性量。
相关报导Cream Finance第三度遭闪电贷攻击、损失 13 亿美元,骇客留下神秘讯息
DeFi安全专栏拆解CreamFinanceERC777重入攻击,骇客获利1880万美元
8千字币圈争议秘辛》麻吉大哥回应割韭菜 宝岛金融ETH应该去问Ryan!我从没ICO过
Tags CompoundCream FinanceDefiIron bank借贷协议错误