SushiSwap的BentoBoxv1合約遭受攻擊，黑客獲利約2.6萬美元

金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，SushiSwap的BentoBoxv1合約，據Beosin安全技術人員分析，該攻擊是由于Kashi Medium Risk ChainLink價格更新晚于抵押/借貸后。在兩筆攻擊交易中，攻擊者分別flashloan了574,275+785,560 個 xSUSHI, 在抵押和借貸之后，LINK Oracle中的kmxSUSHI/USDT 的價格從下降了16.9%。通過利用這一價格差距，攻擊者可以調用 liquidate()函數清算從而獲得15,429+11,333 個USDT，Beosin Trace追蹤發現目前被盜資金還在攻擊者的地址上：0xe7F7A0154Bf17B51C89d125F4BcA543E8821d92F。

SUSHI跌破9美元關口 日內跌幅為21.92%:火幣全球站數據顯示，SUSHI短線下跌，跌破9美元關口，現報8.9933美元，日內跌幅達到21.92%，行情波動較大，請做好風險控制。[2021/5/23 22:34:51]

加密風投公司Future Fund已收購SushiSwap域名:加密風投公司Future Fund收購了SushiSwap的Sushi.com域名。（TheBlock）[2021/2/19 17:31:26]

Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產:TheBlock研究分析師@Frank Researcher在推特分析了CreamFinance推出的零抵押跨協議貸款Iron Bank被盜約3750美元資產的過程，具體為：1.攻擊者使用Alpha Homora從Iron Bank借入sUSD，每次借入資金都是上次借款的兩倍。2.攻擊者通過兩筆交易來完成任務，每次將資金借給Iron Bank獲得cySUSD。3.在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。4.攻擊者把sUSD借給Iron Bank，使得他們可以繼續獲得cySUSD。5.一些sUSD用于償還閃電貸款。6.此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。7.最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從Iron Bank借到任何資產。8.隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。9.穩定幣已轉入Aavev2，隨后向Iron Bank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。[2021/2/13 19:42:00]