EFI:DeFi之道丨详解Cream铁金库被黑客窃取3750万美元事件,又是闪电贷的黑锅_SWIFT币

2月13日下午4点左右,DeFi借贷平台CreamFinance官方推特发布消息称,

“我们意识到一个潜在的漏洞,并正在对此进行调查。感谢您在我们进行调查时的支持。”

根据ICOAnalytics分析,在这次攻击中,攻击者利用CreamFinance的铁金库转走13000多个ETH。0x905315602Ed开头地址在Etherscan上已被标记为「CreamFinanceIronBankExploiter」,该地址部分资产已发送至以太坊隐私交易平台Tornado.Cash进行混币交易,此外还向杠杆挖矿协议AlphaHomora部署者发送了1000ETH,向CreamFinance发送了1000ETH,向Tornadogrant发送了100ETH,该地址目前持有超1353万美元的ERC20代币。

Ava Labs联合创始人:DeFi应该作为TradFi的一种补充而非与之对立:1月18日消息,Ava Labs联合创始人兼首席执行官 Emin Gun Sirer 在达沃斯论坛期间接受采访时表示,DeFi 的目的不是攻击传统金融或与它为敌,而是补充它,至少在最初阶段是这样。DeFi 可以为人们提供 传统金融无法提供的服务,尤其是在金融服务和平台的民主化访问方面。虽然两种模式有不同的价值观,但目前已经有了融合的趋势。[2023/1/18 11:19:04]

不过,此次攻击的发生并不是因为CreamFinance合约出现问题,而是攻击者通过AlphaHomoraV2的漏洞完成的,漏洞出现在Ironbank的Alpha一端。

DeFi平台JellyFi完成440万美元种子轮融资,Lemniscap领投:12月8日,DeFi平台JellyFi完成440万美元种子轮融资,Lemniscap领投,ParaFi Capital、Tioga Capital、White Star Capital、DeFiance Capital、True Ventures、Divergence Ventures、AngelDAO、Digital Currency Group、GenesisTrading以及一些天使投资者等参投。

这些资金将用于研发和招聘关键人员以支持JellyFi的增长,并在该平台于明年2月左右上线之前进行多次审计。JellyFi是一种信用额度市场,从事抵押不足的加密贷款,借款人和贷方根据市场发现的最具竞争力的利率进行匹配。(CoinDesk)[2021/12/8 12:58:35]

Cream最初发布推文称,CREAMv1资金是安全的,将暂停IronBank资产借款。但官方之后删除了这条推文后补充道,调查发现,Cream的合约和市场运作正常。V1和V2市场均已重新启用。随后将披露漏洞细节。

了得资本宣布投资去中心化金融平台DeFiner:据官方消息,了得资本宣布投资去中心化金融平台DeFiner,

据了解,DeFiner是一个完全去中心化的加密资产储蓄,融资,支付平台。2018年成立于美国 ,曾2019获得美国金融科技挑战赛冠军,被金融科技新闻评为2020全美最值得关注8家金融科技初创公司等荣誉,并获得知名初创企业风投Techstars投资。

?了得资本是最具影响力的区块链投资机构之一,近期成立了得资本DeFi基金,专注投资DeFi领域优质项目,已经成功投资10多个项目,并联合合作伙伴赋能项目成长。[2020/8/19]

TheBlock研究分析师IgorIgamberdiev在推特上分析了这次攻击的过程:

“Cream的Ironbank被黑客盗走3750万美元,让我们看看发生了什么。

动态 | 以太坊DeFi应用发展迅速 Maker处于领先状态 ?:区块链投研机构TokenGazer发布ETH 3月月报:在DeFi应用排名里,绝大部分排名靠前的应用都是搭建在以太坊上。目前,在这些应用中被锁定的token价值约为$434MM,2019年4月10日,MakerDAO的用户已将市场上2.11%的ETH抵押在智能合约中以换取稳定币DAI,而MakerDAO中的ETH共计价值约为402MM美元,环比增长44%,占去中心化金融项目中锁定token总价值的 93%左右,处于领先状态。[2019/4/10]

1.攻击者使用AlphaHomora从IronBank借入sUSD。在攻击过程中,他们每次借的钱是前一次的两倍。

2.他们通过两次交易来完成此操作,每次借出资金并还给IronBank,同时接收cySUSD。

3.在攻击过程中,攻击者从Aavev2那里获得了180万美元的USDC闪电贷,并使用Curve将USDC兑换为sUSD。

4.他们将这些sUSD借给IronBank,从而使他们可以继续从IronBank借入和借出cySUSD。

5.当然,sUSD被用来偿还闪电贷。

6.此外,还获得了1000万美元的闪电贷,也用于增加cySUSD的数量。

7.最后,他们的cySUSD数量达到了令人难以置信的数量,这使他们可以从IronBank借钱。

8.然后他们借入:

-13200WETH

-360万USDC

-560万USDT

-420万DAI

9.这些稳定币然后被存入Aavev2,1000ETH发送给IronBank合约部署者,1000ETH发送到Homora合约部署者,220ETH发送到TornadoCash,100ETH发送给gitcoin并资助给Tornado,还剩大约11000ETH仍处于攻击者地址余额。

AlphaFinanceLab之后发推称,我们收到关AlphaHomoraV2被攻击的通知,现在正在与AndreCronje和Cream.Finance共同应对。漏洞已修复,正在调查被盗资金,已经锁定了主要嫌疑人。用户无法从AlphaHomorav2借入更多资金等于没有新的杠杆头寸,只能在现有头寸上借入。V1在安全运行,我们正处于高度戒备状态,区块链安全研究员samczsun和其他人正在调查问题,随后将披露更多信息。

又是闪电贷?

在这次攻击中,我们再次看到了闪电贷的身影。有网友表示,什么时候能够把闪电贷这种东西关掉?并@AAVE创始人StaniKulechov。

Kulechov回应称,这些攻击可以在闪电贷的情况下完成,实际上,闪电贷实际上是在帮助协议变得更有弹性,并且大多数闪电贷被消耗在诸如@DeFiSaver再融资和去杠杆工具。

2月5日,YearnFinancev1版本的yDAI机池被黑客攻击,损失了1100万美元,黑客同样在攻击中利用了闪电贷。

而在此前发生的各种DeFi黑客事件中,闪电贷的身影从未消失。闪电贷提供的无抵押贷款带来了很多便利,但是这种便利同样属于黑客。如何防御闪电贷攻击应该是每一个相关DeFi协议需要重视的。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-6:923ms