决策财经 IF9.CN 消息，11 月 1 日，抵押借贷平台 Cream Finance 针对 10 月 27 日 Cream 遭闪电贷攻击事件发布了详细报告，表示正在与有关机构合作追查攻击者。据悉，此次 Cream 平台损失约 1.3 亿美元，详细的还款计划将在未来几天内公布。Cream 表示，此次攻击混合了经济攻击和预言机攻击，攻击者从 MakerDAO 通过闪电贷获得 DAI 来创建大量 yUSD Token，同时通过操纵多资产流动性池，利用价格预言机操纵 yUSD 价格。此后，yUSD 价格升高，攻击者的 yUSD 头寸增加，创造了足够的借入限额来抽取 Cream 以太坊 v1 市场的流动性。Cream 称已暂停 Cream Finance 中以太坊 v1 市场的所有交互，关键漏洞在于可包装 Token 的价格计算，已经停止了所有可包装 Token 的供应 / 借贷，包括所有 PancakeSwap LP Token。