推特用户josebaredes今日下午发文称，CreamFinance遭遇黑客攻击，看起来他们已经赚到了13,000ETH。而此时，Yearn创始人AndreCronje与Cream创始人JeffreyHuang正在ClubHouse谈笑风生。CreamFinance官方注意到该事后，紧急发布推文称，我们意识到潜在的漏洞，并正在对此进行调查。这场黑客攻击到底是如何进行的？这场DeFi攻击事件又给我们带来哪些反思呢？CreamFinance到底是如何被攻击？
Morgan Creek CIO：反弹才刚刚开始，新一轮牛市或持续至明年:6月24日消息，Morgan Creek Capital创始人兼CIO Mark Yusko在接受CNBC采访时表示，比特币和加密市场正处于新一轮牛市的早期阶段，这一牛市可能会持续到明年，届时比特币将经历下一次减半。Mark Yusko还重申了他认为比特币最重要的用例，也就是比特币有望取代黄金成为货币的基础层。
Yusko表示，“比特币是一种永久、不可变的分类账，它将在未来成为新货币的基础层。我们将在此基础上构建未来的金融体系。除此之外的其他东西，比如以太坊或区块链技术的其他一些应用程序可能也会发挥作用。我认为以太坊更像是一种法定货币的替代品。”[2023/6/25 21:58:02]
TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750万美元资产的过程。黑客具体攻击操作如下：1.攻击者使用AlphaHomora从IronBank借入sUSD，每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务，每次将资金借给IronBank获得cySUSD。3.在某些时候，攻击者从Aavev2获得了180万美元的USDC闪电贷款，并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给IronBank，使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外，1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终攻击者获得了数额巨大的cySUSD，这让他们可以从IronBank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2，随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH，向Tornado转入220ETH、向Tornadogrant转入100ETH，还有大约1.1万枚ETH在攻击者钱包地址中。Cream目前调查进展
DeFi平台Earnity被指控在Cred破产中进行知识产权欺诈:金色财经报道，DeFi初创公司 Earnity 已卷入加密借贷平台 Cred 的法律案件中，该平台于 2020 年 11 月申请破产，负债高达 5 亿美元。一项新的法院动议指控 Earnity 隐藏与 Cred 的联系以窃取知识产权 (IP) 。法庭文件指出，前 Cred 高管“秘密合谋”成立了 Earnity，新的 DeFi 公司在其实际拥有人 Dominic Carosa 的领导下中购买了 Cred 的电子产品、计算机和其他资产，但并未披露其与 Cred 的关系。为 Cred 贷方利益行事的信托表示，正在调查前 Cred 高管是否“走私”知识产权给 Earnity，然后通过购买电子产品来掩盖盗窃行为。该信托对 Cred 的所有 IP 拥有合法权利，要求法院强制 Earnity 遵守法院传票以获取更多信息，并希望获得相关法律费用的经济补偿。（Coindesk）[2022/1/4 8:22:23]
Cream.Finance发现漏洞后，先是发推文“已暂停IronBank的资产借款”，“CREAMv1资金是安全的”，官方不久后将这两条推文全部删除。接着Cream.Finance再发推文称：对Cream合约和市场已完成调查，目前运行正常。V1和V2均已重新启用。检查报告随后发布。在Cream.Finance被黑客攻击后，AlphaHomoraV2也遭受攻击。AlphaFinanceLab官方紧急处理，随后发推文称：已收到关于AlphaHomoraV2漏洞的通知。官方正与AndreCronje及Cream.Finance一起研究。与此同时，漏洞已被修复，正在调查被盗资金，且已经锁定主要嫌疑人。官方表示，用户不能从AlphaHomorav2借入更多资金，即没有新的杠杆头寸，只能在现有头寸上借入。V1是安全的，可以运行了。官方正处于高度戒备状态，事后将披露更多细节。糙快猛DeFi开发方式带来的弊端和反思
Cream Finance：网站DNS遭到攻击，用户不要输入私钥:3月15日消息，DeFi抵押借贷平台CreamFinance（CREAM）在推特表示，网站的DNS已被第三方攻破，一些用户在官网上看到对用户私钥的请求，请不要输入任何有关私钥和seedphrase的内容。团队表示不会要求用户提交任何的私钥或者和seedphrase相关的内容。[2021/3/15 18:46:50]
今日DeFi项目漏洞频发，展示出DeFi在迅猛发展背后的问题，或许到了DeFi开发者慢下来思考一下的时候了。在Cream.Finance等DeFi项目被攻击后，神鱼发微博称，以AC为代表的糙快猛的DeFi开发方式，缺乏回归测试，弊端开始显现。值得一提的是，Yearn生态多个项目发生过黑客攻击。其中包括Pickle、SushiSwap、Yearn和今日的Cream。2月12日，据特拉华州官网显示，灰度投资除YFI外，还新注册SNX、SUSHI、STX和COMP、MKR五种信托基金产品，注册时间均为2月10日。虽然灰度CEO曾表示，注册信托实体并不代表会推出相应产品，请用户谨慎投资。但市场受消息影响异常兴奋，从而促使这些DeFi项目最近两日迅猛上涨，YFI价格更是一度超过BTC。然而，今日的黑客攻击事件，直接影响了市场信心，DeFi龙头领跌，市场似乎一下子冷静了许多。DeFi的开发类似于乐高积木，其可组合性和可扩展性为区块链行业带来了新的发展空间；但是，DeFi中如果有一块”积木“出现问题，也非常容易引发系统性崩溃，从而为用户带来无法弥补的损失。DeFi行业还很年轻，历经的时间的考验还很短，黑客事件接连发生后，开发者或许也该重新审视一下DeFi带来的危机和机遇，从而打造出真正经得起时间考验的去中心化金融体系。
Cream Finance已将DAI抵押系数提高到75%:金色财经报道，Cream Finance官方刚刚发推文称，提案已执行。以太坊上DAI的抵押系数已从0％增加到75％。[2020/12/8 14:31:17]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。