CRE:Cream被盜后續：Alpha Finance按月用儲備金還款，并以5000萬代幣抵押托管

北京時間?2?月?13?日，DeFi借貸協議?CreamFinance?遭遇黑客攻擊，損失達到?3750萬美元。

簡單來說，黑客利用AlphaHomora從IronBank借入資金進行閃電貸攻擊。事故回顧。請點擊閱讀《CreamFinance被盜3750萬美元，糙快猛的DeFi開發方式弊端初顯》。

今天上午，AlphaHomora聯合Cream?Finance發布公告，介紹了后續關于資金償還的相關事宜。

截至發稿前，Cream?Finance代幣?Cream暫報144USDT，24小時跌幅18%；AlphaFinance代幣ALPHA暫報1.23USDT，24小時跌幅30%。

Cream 漏洞分析：攻擊者通過數額巨大的cySUSD從IronBank借入WETH等資產:TheBlock研究分析師@Frank Researcher在推特分析了CreamFinance推出的零抵押跨協議貸款Iron Bank被盜約3750美元資產的過程，具體為：1.攻擊者使用Alpha Homora從Iron Bank借入sUSD，每次借入資金都是上次借款的兩倍。2.攻擊者通過兩筆交易來完成任務，每次將資金借給Iron Bank獲得cySUSD。3.在某些時候，攻擊者從Aavev2獲得了180萬美元的USDC閃電貸款，并使用Curve將USDC換成了sUSD。4.攻擊者把sUSD借給Iron Bank，使得他們可以繼續獲得cySUSD。5.一些sUSD用于償還閃電貸款。6.此外，1000萬美元的閃電貸款也被用來增加cySUSD的數量。7.最終，攻擊者獲得了數額巨大的cySUSD，這讓他們可以從Iron Bank借到任何資產。8.隨后攻擊者借到了13.2萬枚WETH、360萬枚USDC、560萬枚USDT、420萬枚DAI。9.穩定幣已轉入Aavev2，隨后向Iron Bank部署者轉入1000ETH、向Homora部署者轉入1000ETH,向Tornado轉入220ETH、向Tornadogrant轉入100ETH，還有大約1.1萬枚ETH在攻擊者錢包地址中。[2021/2/13 19:42:00]

以下為公告原文，由Odaily星球日報編譯：

Cream Finance：長期抵押池和Cream流動性池中抵押的Cream已可進行投票:Cream Finance發推表示，提案已通過并執行，4個長期抵押池和各種Cream流動性池的Cream代幣持有者，可使用其抵押的Cream進行投票。[2020/11/9 12:05:53]

親愛的社區成員，

本公告將澄清和解釋，在這次攻擊事件中AlphaHomoraV2和CREAM.V2之間的附加債務，并探討如何解決。

在我們追繳被盜資金的過程中，Alpha和CREAM團隊一直在緊密合作，以為所有利益相關者提供最佳解決方案。

Morgan Creek創始人：加密貨幣是挑戰法幣的“未知因素”:金色財經報道，Morgan Creek資本管理公司創始人Mark Yusko在播客上表示，比特幣和其他加密貨幣是挑戰法定貨幣的“未知因素”（x-factor）。他認為，比特幣的供應有限，使其成為一種比法定貨幣更有吸引力的貨幣。他解釋說，雖然他本身并不“憎恨”銀行和部分準備金制度，但他反對中央銀行創造貨幣并將其分配給富人的方式。相比之下，比特幣和其他一些加密貨幣具有硬編碼的最大供應限制，并且不能無限期地發行。Yusko指出，在網絡中，用戶必須在速度和安全之間做出選擇。在上一次金融危機席卷全球的時候，加密貨幣還不存在。但是今天，數字資產正在扮演著不斷增大的角色，而法幣卻在不斷失去地位。[2020/10/15]

一、討論資金

Morgan Creek聯合創始人：央行遲早會將比特幣用作儲備資產:金色財經報道，Morgan Creek聯合創始人Anthony Pompliano發推文稱，個人將比特幣用作儲備資產已有一段時間了，企業現在剛剛開始將比特幣作為儲備資產。最終，各國央行也將把比特幣用作儲備資產，這只是時間問題。[2020/10/9]

以下是AlphaHomoraV2欠CREAMV2?IronBank的資金明細：

l?13245ETH；

4,263,139DAI；

4,032,014USDC；

5,647,242USDT；

上述附加債務應計利息。

二、還款機制

AlphaHomoraV2將把攻擊者存入AlphaHomoraV2部署器合約的1000ETH支付欠款；

CREAM.V2將把攻擊者存入CREAM?V2部署器合約中的1000ETH支付欠款；

TornadoCash基金會將會把攻擊者支付的100ETH捐款還給AlphaHomora以支付欠款；

然后，AlphaHomoraV2將承諾用AlphaHomoraV1和V2儲備金的20%來償還剩余欠款，按月向IronBank還款，直到附加債務全部還清。儲備金償還債務的比例可能會有變化，Alpha和CREAM團隊會在任何新的利率出臺前達成一致。

三、借款利率

CREAM和Alpha決定將CREAM.V2合約升級，以停止支付附加債務的利息。此次升級將進行審計，AlphaFinanceLab將承擔審計費用。因此，AlphaHomoraV2欠CREAM.V2的借款利息將等于在CREAM.V2合約升級前的累計金額。

四、全額抵押頭寸

為了確保CREAM.V2保持完全抵押，Alpha金融實驗室承諾將?5000萬ALPHA代幣鎖定在一個由CREAM所掌控的擁有時間鎖功能的托管合約中，以確保托管資金與未支付被盜資金之間比率維持?2倍.

隨著資金逐步償還給IronBank，這些托管的ALPHA代幣也將定期按比例釋放回AlphaAlphaFinanceLab。

如果托管資金與與未償付被盜資金比率低于?1.66，AlphaFinanceLab將在CREAM提出要求的3天內，將更多的ALPHA存入托管合約，以達到2倍的抵押比例。如果未達到要求，CREAM保留清算部分托管ALPHA以償還剩余債務的權利，直至再次達到2倍抵押率。

此外，如果AlphaFinanceLab未能在約定的付款日期后30天內提供付款，CREAM也保留清算托管ALPHA代幣的權利，以償還未支付的部分債務。

五、最后的感想

在DeFi的前沿建設是具有挑戰性的。在我們發展的過程中，我們很幸運地得到了最強大的建造者、投資者和社區領袖的大力支持，幫助我們。

通過這一次挑戰，我們兩個團隊更加緊密地團結在一起，我們的合作關系比以往更加牢固。現在，我們已經克服了DeFi項目最具挑戰性的時期之一，我們對Alpha和CREAM項目的未來充滿期待。

我們代表兩個團隊，感謝您在我們繼續建設過程中，給予我們堅定支持。

Tags：CRECREACREAMREAWCRES幣YucreatCream ETH 2DreamTeam

Polygon