Cream Finance被盗3750万美元,糙快猛的DeFi开发方式弊端初显_BTC:DeFi Land

推特用户josebaredes今日下午发文称,CreamFinance遭遇黑客攻击,看起来他们已经赚到了13,000ETH。而此时,Yearn创始人AndreCronje与Cream创始人JeffreyHuang正在ClubHouse谈笑风生。CreamFinance官方注意到该事后,紧急发布推文称,我们意识到潜在的漏洞,并正在对此进行调查。这场黑客攻击到底是如何进行的?这场DeFi攻击事件又给我们带来哪些反思呢?CreamFinance到底是如何被攻击?

金色财经合约行情分析 | BTC交割合约持仓创近期新高,12000美元博弈激烈:据火币BTC永续合约行情显示,截至今日18:00(GMT+8),BTC价格暂报11995美元(+2.81%),20:00(GMT+8)结算资金费率为0.050435%。

BTC昨晚在11500美元获得支撑,震荡走高,于今日上午突破11800美元重新到达12000美元。根据火币交割合约数据,BTC当季合约成交额大涨,持仓量持续上涨创近期新高,精英多头占比略减,当季合约正溢价增加。BTC再次测试12000美元,部分主流币涨势不一,在关键位置持仓量到达新高,多空将出现激烈博弈,投资者需注意可能的大幅上下波动。

USDT于火币全球站OTC的报价为6.91元,溢价率为-0.80%。[2020/8/10]

TheBlock研究分析师@FrankResearcher在推特分析了CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750万美元资产的过程。黑客具体攻击操作如下:1.攻击者使用AlphaHomora从IronBank借入sUSD,每次借入资金都是上次借款的两倍。2.攻击者通过两笔交易来完成任务,每次将资金借给IronBank获得cySUSD。3.在某些时候,攻击者从Aavev2获得了180万美元的USDC闪电贷款,并使用Curve将USDC换成了sUSD。4.攻击者把sUSD借给IronBank,使得他们可以继续获得cySUSD。5.一些sUSD用于偿还闪电贷款。6.此外,1000万美元的闪电贷款也被用来增加cySUSD的数量。7.最终攻击者获得了数额巨大的cySUSD,这让他们可以从IronBank借到任何资产。8.随后攻击者借到了13.2万枚WETH、360万枚USDC、560万枚USDT、420万枚DAI。9.稳定币已转入Aavev2,随后向IronBank部署者转入1000ETH、向Homora部署者转入1000ETH,向Tornado转入220ETH、向Tornadogrant转入100ETH,还有大约1.1万枚ETH在攻击者钱包地址中。Cream目前调查进展

金色财经合约行情分析 | BTC窄幅盘整,市场其他币种各有表现:据火币BTC永续合约行情显示,截至今日16:00(GMT+8),BTC价格暂报9280美元(+0.59%),20:00(GMT+8)结算资金费率为0.010000%。

昨日数字资产市场轮番上涨后,目前BTC在9200美元-9300美元之间盘整。根据火币交割合约数据,BTC当季合约成交额大幅减少,持仓量稳定,精英多头占比稳定,当季合约保持窄幅溢价。在BTC窄幅震荡过程,主流币和小币都有各自的表现,市场整体呈现乐观情绪,赚钱效应良好。[2020/7/8]

Cream.Finance发现漏洞后,先是发推文“已暂停IronBank的资产借款”,“CREAMv1资金是安全的”,官方不久后将这两条推文全部删除。接着Cream.Finance再发推文称:对Cream合约和市场已完成调查,目前运行正常。V1和V2均已重新启用。检查报告随后发布。在Cream.Finance被黑客攻击后,AlphaHomoraV2也遭受攻击。AlphaFinanceLab官方紧急处理,随后发推文称:已收到关于AlphaHomoraV2漏洞的通知。官方正与AndreCronje及Cream.Finance一起研究。与此同时,漏洞已被修复,正在调查被盗资金,且已经锁定主要嫌疑人。官方表示,用户不能从AlphaHomorav2借入更多资金,即没有新的杠杆头寸,只能在现有头寸上借入。V1是安全的,可以运行了。官方正处于高度戒备状态,事后将披露更多细节。糙快猛DeFi开发方式带来的弊端和反思

金色财经合约行情分析 | BTC量价齐升向上冲击,暂受阻于9800美元:据火币BTC永续合约行情显示,截至今日16:00(GMT+8),BTC价格暂报9731美元(+0.72%),20:00(GMT+8)结算资金费率为-0.004647%。

BTC昨晚下探在9370美元一带获得支撑,出现快速反弹,最高涨至9830美元。根据火币交割合约数据,BTC季度合约成交额翻倍,持仓量出现大幅拉升,后随着价格在高位震荡有所回调,精英多头占比稳定,季度合约升水稳定。BTC目前价格在日K 30日线上方反复,市场结构保持稳定。

USDT于火币全球站OTC的报价为7.04元,溢价率为-0.45%。[2020/6/8]

今日DeFi项目漏洞频发,展示出DeFi在迅猛发展背后的问题,或许到了DeFi开发者慢下来思考一下的时候了。在Cream.Finance等DeFi项目被攻击后,神鱼发微博称,以AC为代表的糙快猛的DeFi开发方式,缺乏回归测试,弊端开始显现。值得一提的是,Yearn生态多个项目发生过黑客攻击。其中包括Pickle、SushiSwap、Yearn和今日的Cream。2月12日,据特拉华州官网显示,灰度投资除YFI外,还新注册SNX、SUSHI、STX和COMP、MKR五种信托基金产品,注册时间均为2月10日。虽然灰度CEO曾表示,注册信托实体并不代表会推出相应产品,请用户谨慎投资。但市场受消息影响异常兴奋,从而促使这些DeFi项目最近两日迅猛上涨,YFI价格更是一度超过BTC。然而,今日的黑客攻击事件,直接影响了市场信心,DeFi龙头领跌,市场似乎一下子冷静了许多。DeFi的开发类似于乐高积木,其可组合性和可扩展性为区块链行业带来了新的发展空间;但是,DeFi中如果有一块”积木“出现问题,也非常容易引发系统性崩溃,从而为用户带来无法弥补的损失。DeFi行业还很年轻,历经的时间的考验还很短,黑客事件接连发生后,开发者或许也该重新审视一下DeFi带来的危机和机遇,从而打造出真正经得起时间考验的去中心化金融体系。

金色财经合约行情分析 | BTC缩量震荡等待方向:据火币BTC永续合约行情显示,截至今日16:00(GMT+8),BTC价格暂报9564美元(0.00%),20:00(GMT+8)结算资金费率为0.010000%。

昨日晚,BTC震荡走低,在4小时级别30日线企稳反弹。根据火币交割合约数据,BTC季度合约成交额小幅减少,持仓量近几日持续上升,较昨日稳定在高位,精英多头占比略增,季度合约保持正溢价。BTC目前在9500美元上方盘整,市场成交额持续减少等待方向。

USDT于火币全球站OTC的报价为7.07元,溢价率为-0.85%。[2020/6/1]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-4:116ms